首页技术支持 JavaJDK ECDSA签名密钥缺陷（CVE-2022-21449）

JavaJDK ECDSA签名密钥缺陷（CVE-2022-21449）

时间 : 2022-04-22 22:38:00

近日，网络应急团队监测到Oracle发布的四月补丁中，存在一个签名密钥缺陷漏洞。Java未检查ECDSA签名算法r和s为0的情况，当使用JDK自带的ECDSA算法进行签名校验时，存在被绕过的可能。

【受影响版本】

Oracle Java SE 17.0.2
Oracle Java SE 18
Oracle GraalVM Enterprise Edition 21.3.1
Oracle GraalVM Enterprise Edition 22.0.0.2

JDK（Java Development Kit）称为Java开发包或Java开发工具，是一个编写Java的Applet小程序和应用程序的程序开发环境。

漏洞复现：

我司应急团队及时进行了复现：

Oracle官方称受影响版本为Oracle Java SE 17.0.2，Oracle Java SE 18，Oracle GraalVM Enterprise Edition 21.3.1，Oracle GraalVM Enterprise Edition 22.0.0.2，经过测试发现Oracle Java SE 17.0.1也受影响。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知 HKBGP網站維護通知

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Skype ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】

JavaJDK ECDSA签名密钥缺陷（CVE-2022-21449）

推荐文章

热门标签

最新发布文章

近期热门文章

JavaJDK ECDSA签名密钥缺陷 （CVE-2022-21449）

推荐文章

热门标签

最新发布文章

近期热门文章

JavaJDK ECDSA签名密钥缺陷（CVE-2022-21449）