🇰🇷 한글 설명
Stark Bank의 Node.js ECDSA 라이브러리(ecdsa-node) 1.1.2 버전의 verify 함수가 서명이 0인지 확인하지 않는 결함이 있습니다. 이로 인해 공격자가 임의의 메시지에 대해 유효한 서명을 위조할 수 있습니다.
💡 쉬운 설명
전자 서명이 '0'인 경우에도 정상적인 서명으로 잘못 인식하는 보안 허점이 발견되었습니다. 이를 통해 해커가 가짜 서명을 만들어 마치 정당한 권한이 있는 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
The verify function in the Stark Bank Node.js ECDSA library (ecdsa-node) 1.1.2 fails to check that the signature is non-zero, which allows attackers to forge signatures on arbitrary messages.
📍 영향받는 시스템
ecdsa-node library version 1.1.2
⚔️ 공격 벡터
서명이 0인 값을 사용하여 검증 과정을 우회하고 임의의 메시지에 대한 유효한 서명을 위조함
🛡️ 대응 방법
ecdsa-node 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ecdsa-node의 버전이 1.1.2인지 확인하십시오.
npm list ecdsa-node | grep ecdsa-node