Cisco node-jose open source library 数据伪造问题漏洞

漏洞介绍

Cisco node-jose open source library是美国思科（Cisco）公司的一个基于Web浏览器和node.js的服务器的JSON对象签名和加密的开源库。

Cisco node-jose open source library 0.11.0之前的版本中存在安全漏洞，该漏洞源于node-jose使用了JSON Web Signature (JWS)标准。远程攻击者可通过移除原签名伪造有效的JWS对象利用该漏洞重新签名令牌。

漏洞补丁

目前厂商已发布升级了Cisco node-jose open source library 数据伪造问题漏洞的补丁，Cisco node-jose open source library 数据伪造问题漏洞的补丁获取链接：

https://tools.cisco.com/security/center/viewAlert.x?alertId=56326

参考网址

来源:BID

链接：https://www.securityfocus.com/bid/102445

来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/44324/

来源:CONFIRM

链接：https://tools.cisco.com/security/center/viewAlert.x?alertId=56326

来源:CONFIRM

链接：https://github.com/cisco/node-jose/blob/master/CHANGELOG.md

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-204