CVE-2023-33241
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Portfele kryptograficzne implementujące protokół TSS GG18 lub GG20 mogą umożliwić atakującemu wyodrębnienie pełnego klucza prywatnego ECDSA poprzez wstrzyknięcie złośliwego klucza palliera i oszustwo w dowodzie zakresu. W zależności od wybranych parametrów Beta w implementacji protokołu, atak może wymagać 16 podpisów lub więcej, aby w pełni wyeksfiltrować udziały kluczy prywatnych innych stron.
Ocena ryzyka
Organizacje korzystające z tych portfeli mogą być narażone na kradzież kluczy prywatnych, co prowadzi do utraty środków i naruszenia bezpieczeństwa danych. Atakujący mogą uzyskać dostęp do poufnych informacji i zasobów.
Rekomendacja
Zaleca się aktualizację portfeli kryptograficznych do najnowszych wersji, które eliminują tę podatność. Należy również przeprowadzić audyt bezpieczeństwa implementacji protokołu TSS.
Oryginalny opis (angielski, źródło NVD)
Crypto wallets implementing the GG18 or GG20 TSS protocol might allow an attacker to extract a full ECDSA private key by injecting a malicious pallier key and cheating in the range proof. Depending on the Beta parameters chosen in the protocol implementation, the attack might require 16 signatures or more fully exfiltrate the other parties' private key shares.