CVE-2016-2427
Beschrijving NL
De AES-GCM-specificatie in RFC 5084, zoals gebruikt in Android 5.x en 6.x, beveelt 12 octetten aan voor het parameterveld aes-ICVlen, wat het voor aanvallers gemakkelijker zou kunnen maken om een cryptografisch beschermingsmechanisme te verslaan en een verificatiesleutel te ontdekken via een vervaardigde applicatie, ook bekend als interne bug 26234568. OPMERKING: de leverancier betwist het bestaan van dit potentiële probleem in Android, onder vermelding van "This CVE was raised in error: it referred to the authentication tag size in GCM, whose default according to ASN.1 encoding (12 bytes) can lead to vulnerabilities. Na zorgvuldige overweging werd besloten dat de onveilige standaardwaarde van 12 bytes alleen voor de codering een standaardwaarde was en nergens anders in Android een standaardwaarde, en dat er dus geen kwetsbaarheid bestond.
Origineel (Engels) tonen
The AES-GCM specification in RFC 5084, as used in Android 5.x and 6.x, recommends 12 octets for the aes-ICVlen parameter field, which might make it easier for attackers to defeat a cryptographic protection mechanism and discover an authentication key via a crafted application, aka internal bug 26234568. NOTE: The vendor disputes the existence of this potential issue in Android, stating "This CVE was raised in error: it referred to the authentication tag size in GCM, whose default according to ASN.1 encoding (12 bytes) can lead to vulnerabilities. After careful consideration, it was decided that the insecure default value of 12 bytes was a default only for the encoding and not default anywhere else in Android, and hence no vulnerability existed.