wc_Blake2bHmacFinal и wc_Blake2sHmacFinal отбрасывают сообщение, когда длина ключа превышает размер блока, создавая MAC, независимый от ввода. Когда предоставленный ключ превышает размер блока BLAKE2, ветвь хеширования ключей повторно инициализирует текущее состояние хеширования, отбрасывая накопленные данные сообщения, поэтому результирующий MAC-адрес зависел только от ключа, а не от аутентифицируемого сообщения. Эта ошибка характерна для API-интерфейсов HMAC-BLAKE2, которые были добавлены в wolfSSL версии 5.9.0.
Показать оригинальное описание (EN)
wc_Blake2bHmacFinal and wc_Blake2sHmacFinal discard the message when the key length exceeds the block size, producing a MAC that is independent of the input. When the supplied key is longer than the BLAKE2 block size the key-hashing branch reinitialized the running hash state, discarding the accumulated message data, so the resulting MAC depended only on the key and not on the message being authenticated. This bug is specific to the HMAC-BLAKE2 APIs that were added in wolfSSL version 5.9.0.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Wolfssl Wolfssl
cpe:2.3:a:wolfssl:wolfssl:*:*:*:*:*:*:*:*
|
5.9.0
|
5.9.2
|