漏洞信息详情

LTI 1.3 Tool Library 加密问题漏洞

• CNNVD编号：CNNVD-202207-1371
• 危害等级： 高危
  
• CVE编号： CVE-2022-31157
• 漏洞类型： 加密问题
• 发布时间： 2022-07-15
• 威胁类型：
• 更新时间： 2022-07-18
• 厂        商：
• 漏洞来源：

漏洞简介

LTI 1.3 Tool Library是用于在 PHP 中构建 IMS 认证的 LTI 1.3 工具提供程序的库。

LTI 1.3 Tool Library 5.0之前版本存在加密问题漏洞，该漏洞源于LTI 1.3 Tool Library是一个用于在PHP中构建IMS认证的LTI 1.3工具提供商的库。在5.0版本之前，用于生成随机nonces的函数在密码学上不够复杂。用户应该升级到5.0版本以获得一个补丁。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/packbackbooks/lti-1-3-php-library/security/advisories/GHSA-768m-5w34-2xf5

参考网址

来源:CONFIRM

链接:https://github.com/packbackbooks/lti-1-3-php-library/security/advisories/GHSA-768m-5w34-2xf5

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-31157/

受影响实体

暂无

补丁

• LTI 1.3 Tool Library 加密问题漏洞的修复措施