VAU Server Authentication Bypass in epa4all (GHSA-vvh7-x6c7-46gh/CVE-2026-48021)

epa4allにおけるA_24624-01検証の欠如によるVAUサーバー認証回避 脆弱性の概要 脆弱性名: epa4allにおけるA_24624-01検証の欠如によるVAUサーバー認証回避 脆弱性ID: GHSA-vvh7-x6c7-46gh 公開日: 2026-05-20 重大度: Critical (9.1 / 10) CVSS v3 基本指標: - 攻撃ベクトル: Network - 攻撃複雑度: Low - 必要な権限: None - ユーザー操作: None - スコープ: Unchanged - 機密性: High - 完全性: High - 可用性: None CVE ID: CVE-2026-48021 CWE: CWE-347 影響範囲 影響を受けるバージョン: 1.0.0-SNAPSHOT 修正バージョン: 2026-05-20 影響の説明: - 攻撃者はTLS接続を傍受し、epa4allとePAバックエンド間のVAUハンドシェイクを完了させ、攻撃者が管理する鍵を使用してセッション暗号化鍵を取得できます。 - すべての内部HTTPトラフィック（患者の同意決定、医療データ、文書操作、認可トークンおよび認証情報のクエリ）が読み取り可能かつ変更可能になります。 - 攻撃者はまた、ハイジャックされたチャネルを通じて任意のリクエストを挿入することも可能です。 脆弱性の詳細 VAUプロトコルクライアント: - gematikのリファレンス実装 を使用していましたが、サーバーの身元確認チェックが追加されていませんでした。 - VAUハンドシェイク中、クライアントはサーバーの （ECDHおよびKyber768公開鍵）を含むMessage 2を受信します。これはES256鍵によってTI PKI証明書にバインドされた署名が含まれます。 - 、 、 フィールドはCBORからデシリアライズされますが、どの検証コードパスでも読み取られていません。 - 具体的には、epa4allは以下の検証を行っていません： - 署名公開鍵に対するES256署名 - TI PKIルートまでの証明書チェーン - OCSP失効状態 - ロールOID（ ） - バンドルされた は鍵フォーマットの検証と鍵の期限切れチェック（2つのA_24624-01ステップ）を実行していますが、サーバーの身元確認は行っていません。 攻撃ベクトル 1. 攻撃者はepa4allとePAバックエンド間のネットワークパス上に位置しています（例：臨床LAN内のローカルDockerデプロイモデル）。 2. 攻撃者はクライアントのECDHおよびKyber768公開鍵を含むVAU Message 1を傍受します。 3. 攻撃者は独自のECDH + Kyber768鍵ペアを生成し、自己署名X.509証明書を作成し、Eを使用してVAU公開鍵に署名します。 4. 攻撃者はMessage 2を構成し、クライアントに送信します。 5. クライアントは を呼び出して証明書を取得します。攻撃者は自己署名証明書を返します。 、 、 フィールドは からデシリアライズされますが、どのコードパスでも読み取られません。 6. クライアントは攻撃者の公開鍵を使用してK2セッション鍵を導出します。攻撃者は対応する秘密鍵を保持しており、同じK2鍵を導出します。 7. すべての後続の内部HTTPトラフィックは読み取り可能かつ変更可能になり、攻撃者による挿入が可能になります。 修正方針 パッチ: この問題はバージョン で修正されました。 暫定対策: 暫定対策はありません。 参考資料 Machine Spirits Advisory: https://www.machinespirits.com/advisory/epa4all 関連情報: GHSA-29gw-x8c3-3477 (TLS証明書検証が無効)

目標達成すべての支援者に感謝 — 100%達成しました！

VAU Server Authentication Bypass in epa4all (GHSA-vvh7-x6c7-46gh/CVE-2026-48021)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

VAU Server Authentication Bypass in epa4all (GHSA-vvh7-x6c7-46gh/CVE-2026-48021)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！