关于 ISO 9798-2 的问题

ISO9782-2是用于A和B双方进行相互验证的协议，协议内容如下：
1. A → B: A || NA
2. B → A: EKAB[A || NA || NB]
3. A → B: EKAB[NB || NA]

现在如果协议的第3步改为：3. A → B: EKAB[NA || NB]，在CBC mode和CTR mode里面分别有什么安全隐患呢？前提条件是CBC中的IV 和CTR中的counter是不能被篡改的。
这是我的作业问题，想了很久不会做，希望大家帮忙解决一下。