Microsoft .NET Framework XML Signature sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5 SP1, 3.5.1

Összefoglaló

Leírás

Egy sérülékenységet találtak a Microsoft .NET Framework-ben, amit kihasználva támadók megtéveszthetik a felhasználókat.

Az alkalmazás szerver anélkül használja a “SignatureMethod” elem “HMACOutputLength” paraméterét, hogy ellenőrizné azt, hogy az aláírás bitek mennyisége elegendő-e a használt HMAC algoritmushoz. Ezt kihasználva, az ellenőrzött aláírás bitek mennyiségét korlátozva annyira, amit még könnyű hamisítani, hamisításos támadást lehet végrehajtani.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 40080
Gyártói referencia: www.microsoft.com
CVE-2009-0217 - NVD CVE-2009-0217
SECUNIA 35854