Актуализация на OpenSSL 3.4.1 с поправка на уязвимости

Достъпни са коригиращи версии на криптографската библиотека OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 и 3.4.1. В версиите 3.2.4, 3.3.3 и 3.4.1 е отстранена уязвимост (CVE-2024-12797), която е оценена с висок риск. Уязвимостта позволява извършване на MITM атака на TLS и DTLS връзки. Проблемът се проявява само в системи, които използват за удостоверяване на клиенти открити ключове RPK (Raw Public Key, RFC 7250). По подразбиране поддръжката на RPK е изключена от страна на клиента и сървър.

Уязвимостта е причинена от факта, че OpenSSL не изпраща на клиента информация за неуспеха при удостоверяване на сървъра при установяване на връзка с използване на режима на верификация SSL_VERIFY_PEER, тъй като процесът на договаряне на връзката не се прекъсва правилно. Атакуващият може да извърши MITM атака и да насочи трафика към своя хост вместо към целевия сървър, а клиентът няма да получи информация, че сървър не е удостоверен. Проблемът започва с клон OpenSSL 3.2, в който е добавена възможността за използване на RPK вместо сертификати X.509.

Освен това, в обновленията на OpenSSL е отстранена уязвимост CVE-2024-13176, която позволява извършване на атака чрез странични канали за възстановяване на частния ключ ECDSA чрез анализ на закъсненията, възникващи при генерирането на цифров подпис. Същността на уязвимостта е, че за определени видове елиптични криви, например, NIST P-521, може да се изолират изчисления с нулеви водещи битове на инвертираното значение на вектора за инициализация (nonce), времето за обработка на които варира с 300 наносекунди.

В случая на ECDSA определенията дори на няколко бита с информация за вектора за инициализация са достатъчни за извършване на атака за последователно възстановяване на целия частен ключ. За успешното извършване на атака атакуващият трябва да има достъп до локалната система, на която работи приложението, генериращо цифрови подписи, или високоскоростен мрежов достъп до приложението с много ниски закъснения. Атакуващият също трябва да може с голяма точност да анализира времето за генериране на голям брой цифрови подписи, създадени върху известни данни.

Източник: opennet.ru