一、 漏洞 CVE-2024-23680 基础信息
漏洞标题
改进 Java AWS 加密 SDK 中对加密签名的验证不当
来源：AIGC 神龙大模型
漏洞描述信息
AWS Java加密SDK的2.0.0到2.2.0版本，以及1.9.0之前的版本，错误地验证了一些无效的ECDSA签名。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
密码学签名的验证不恰当
来源：AIGC 神龙大模型
漏洞标题
AWS Encryption SDK for Java Improper Verification of Cryptographic Signature
来源：美国国家漏洞数据库 NVD
漏洞描述信息
AWS Encryption SDK for Java versions 2.0.0 to 2.2.0 and less than 1.9.0 incorrectly validates some invalid ECDSA signatures.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
密码学签名的验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Amazon AWS Encryption SDK 数据伪造问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Amazon AWS Encryption SDK是美国亚马逊（Amazon）公司的一个应用于加密的开发工具包。 AWS Encryption SDK for Java 1.9.0之前版本、2.0.0版本至2.2.0之前版本存在安全漏洞，该漏洞源于错误地验证了一些无效的 ECDSA 签名。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-23680 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-23680 的情报信息