PIN is not asked during delete of a slot

オープン
  • 何か問題がありますか？
#754 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
3/5
見積もり時間
1〜2日
初心者へのやさしさ
35/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
停滞
技術スタック
cpp
領域
authentication, security

調査の方向性

Start by tracing the slot deletion entry point and compare its authentication checks with slot initialization and import, which the issue says request a PIN. Determine whether deletion should require the user PIN or SO_PIN and identify the relevant tests. Done means deletion enforces the intended authentication and tests cover both authorized and unauthenticated attempts.

索引モデルが issue の本文から書いたものです。

説明

While trying to delete a slot, it is not mandated to use PIN ? Isn't this a security loophole.
During slot initialisation, PIN and SO_PIN is asked and it serves as a purpose of Authentication.
The same should be mandated during deletion as well. For import, PIN is being asked.

主要言語
C++
スター
1.1k
フォーク
434
平均マージ
12日 14時間
マージ済み PR（30日）
2

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

softhsm/SoftHSMv2 のほかの issue

softhsm/SoftHSMv2 の issue をすべて見る

似ている issue

C++ の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。