CVE-2018-0114

Résumé

Une vulnérabilité dans la bibliothèque open source node-jose de Cisco antérieure à la version 0.11.0 pourrait permettre à un attaquant distant non authentifié de re-signer des jetons à l'aide d'une clé intégrée au jeton. La vulnérabilité est due au fait que node-jose suit la norme JSON Web Signature (JWS) pour les JSON Web Tokens (JWT). Cette norme spécifie qu'une JSON Web Key (JWK) représentant une clé publique peut être intégrée dans l'en-tête d'un JWS. Cette clé publique est ensuite considérée comme fiable pour la vérification. Un attaquant pourrait exploiter cette faille en forgeant des objets JWS valides : en supprimant la signature d'origine, en ajoutant une nouvelle clé publique à l'en-tête, puis en signant l'objet à l'aide de la clé privée (appartenant à l'attaquant) associée à la clé publique intégrée dans l'en-tête de ce JWS.

• CVE-2018-0114Exploit

  Exploitation d'une vulnérabilité dans node-jose de Cisco, une bibliothèque JavaScript créée pour gérer les JWT.

• CVE-2018-0114-GoPoC

  Exploit de preuve de concept pour CVE-2018-0114 qui génère des jetons JWT falsifiés avec des revendications arbitraires, démontrant une vulnérabilité de contournement de validation de signature.