Препълване на буфера в OpenSSL, експлоатирано при проверка на сертификати X.509

Публикувано е коригиращото издание на криптографската библиотека OpenSSL 3.0.7, в което са решени две уязвимости. И двата проблема са причинени от препълване на буфера в кода за проверка на полето с имейл адреси в сертификатите X.509 и потенциално могат да доведат до изпълнението на код при обработка на специално оформен сертификат. Към момента на публикуването на поправката не е било регистрирано наличието на работещ експлоит, способен да доведе до изпълнението на кода на атакуващия.

Въпреки че в предварително публикувания анонс на новото издание се споменаваше за наличие на критичен проблем, всъщност в издаденото обновление статусът на уязвимостта е понижен до опасен, но не критичен. В съответствие с приетите в проекта правила понижаването на степента на опасност се извършва в случай на проявление на проблема в нетипични конфигурации или при ниска вероятност за експлоатация на уязвимостта на практика.

В разглеждания случай степента на опасност беше понижена, тъй като след детайлен анализ на уязвимостта от няколко организации беше направен извод, че възможността за изпълнение на код по време на експлоатация се блокира от механизми за защита от препълване на стека, използвани в много платформи. Освен това приложената в някои дистрибуции на Linux подредба на мрежата води до това, че изходящите извън границите на 4 байта налягат на следващия в стека буфер, който все още не се използва. Въпреки това не е изключено, че съществуват и такива платформи, на които е възможна експлоатация за изпълнение на код.

Идентифицированные проблемы:

• CVE-2022-3602 — уязвимост, представена първоначално като критична, води до 4-байтово препълване на буфера при проверка на X.509 сертификата на полето с форматиран email адрес. Уязвимостта може да бъде експлоатирана в TLS клиент при свързване с сървър, контролирано от атакуващия. На TLS сървъра уязвимостта може да бъде експлоатирана в случай на прилагане на автентикация на клиенти чрез сертификати. При това уязвимостта се проявява на етапа след верификацията, свързана с веригата на доверие на сертификата, т.е. за атаката е необходимо удостоверяващият център да завери злонамерения сертификат на злодея.
• CVE-2022-3786 — друг вектор за експлоатация на уязвимостта CVE-2022-3602, открит по време на анализа на проблема. Разликата е, че води до препълване на буфера в стека с произволен брой байтове, съдържащи символа „.“ (т.е. атакуващият не може да контролира съдържанието на препълването и проблемът може да се използва само за предизвикване на аварийно прекратяване на приложението).

Уязвимостите се проявяват само в клона OpenSSL 3.0.x (грешката се появи в кода за преобразуване на Unicode (punycode), добавен в клона 3.0.x). Версиите OpenSSL 1.1.1, както и производни библиотеки от OpenSSL, като LibreSSL и BoringSSL, не са уязвими. Същевременно е създадено обновление OpenSSL 1.1.1s, което съдържа само корекции на грешки, които не се отнасят до сигурността.

Клонът OpenSSL 3.0 се използва в дистрибуции, като Ubuntu 22.04, CentOS Stream 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, Debian Testing/Unstable. На потребителите на тези системи се препоръчва да инсталират актуализации колкото се може по-скоро (Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch). В SUSE Linux Enterprise 15 SP4 и openSUSE Leap 15.4 пакетите с OpenSSL 3.0 са налични опционално, докато системните пакети използват клона 1.1.1. На клона OpenSSL 1.x остават Debian 11, Arch Linux, Void Linux, Ubuntu 20.04, Slackware, ALT Linux, RHEL 8, OpenWrt, Alpine Linux 3.16 и FreeBSD.

Източник: opennet.ru