CVE-2023-46129

ALT: (7,5)

CVSS3: 6,5

NATS NKEYS podria permetre a un atacant remot obtenir informació sensible, causada per una fallada en la lògica de gestió de xifratge “xkeys” de la biblioteca nkeys. Mitjançant l’ús de tècniques d’atac criptogràfic, un atacant podria explotar aquesta vulnerabilitat per obtenir informació sensible i utilitzar aquesta informació per llançar més atacs contra el sistema afectat.

Sistemes Afectats

• NATS NKEYS 0.4.0
• NATS NKEYS 0.4.5

Remediació
Actualitzeu a la darrera versió de NKEYS (0.4.6 o posterior), disponible al repositori GIT de NKEYS. Vegeu-ne les Referències.

Referències

• 2023-02: nkeys: xkeys Seal encryption used fixed key for all encryption
• xkeys Seal encryption used fixed key for all encryption
• NATS.io is a high performance open source pub-sub distributed communication technology, built for the cloud, on-premise, IoT, and edge computing.