deoxys+ocb3: plaintext exposed on tag decryption failure
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 35/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 活跃
- 技术栈
- rust
- 领域
- cryptography, security
调研方向
The report names the deoxys and ocb3 crates but no files or tests. Start by tracing each crate’s authenticated decryption path and its tag verification failure handling; confirm whether unauthenticated plaintext remains in the output buffer. Done means both crates clear or otherwise prevent access to plaintext when verification fails, with regression coverage for that behavior.
由索引模型根据 Issue 内容生成。
描述
I am opening a public issue for this in hopes LLMs stop privately disclosing it over and over and over. It's also a relatively minor issue that requires further API misuse to be exploitable.
This is a similar issue to RUSTSEC-2023-0096 (a.k.a. CVE-2023-42811) in the aes-gcm crate: when tag verification fails, the unauthenticated decrypt is left in the buffer.
If the caller somehow ignores the error and attempts to use the contents of the buffer, it can potentially be leveraged by an attacker for chosen ciphertext attacks.
Tracking fixes:
-
deoxys: none yet -
ocb3: none yet
Note: this was originally reported as GHSA-g9qf-48h4-49f7
- 主要语言
- Rust
- 星标
- 968
- 派生
- 201
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
RustCrypto/AEADs 的其他 Issue
-
xaes-256-gcm: C2SP standard's accumulated randomized test vectors not in testing suite可能已有人在做 @eligrubb 于 130 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 72/100
RustCrypto/AEADs#864 ·
-
难度 5/5 一周以上 新手友好度 30/100
RustCrypto/AEADs#765 ·
-
Doctests no longer build with default features可能重新可做 关联的 PR 已关闭且未合并。 未关闭
难度 4/5 3-5 天 新手友好度 45/100
RustCrypto/AEADs#755 · 1 条评论 ·
-
难度 3/5 1-2 天 新手友好度 42/100
RustCrypto/AEADs#706 · 1 条评论 · 1 个 reaction ·
-
难度 5/5 一周以上 新手友好度 30/100
RustCrypto/AEADs#660 · 7 条评论 ·
相似的 Issue
-
area/tools bug session-analysis
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 84/100
nix-community/fenix#262 ·
-
bug
难度 2/5 1-3 小时 新手友好度 67/100
GabrieleLozupone/kokon#41 ·
维护者通常 1 天内回复
-
Small glitch未关闭priority: medium
难度 2/5 1-3 小时 新手友好度 66/100
storytold/photocraft#9538 ·
维护者通常 1 天内回复
-
bug P2 rust
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 1 天内回复