Уязвимост в OpenSSL и LibreSSL, водеща до зацикляне при обработка на некоректни сертификати

Достъпни са коригиращи версии на криптографската библиотека OpenSSL 3.0.2 и 1.1.1n. В актуализацията е отстранена уязвимост (CVE-2022-0778), която може да бъде използвана за организиране на отказ в обслужването (безкрайно зацикляне на обработвача). За експлоатация на уязвимостта е достатъчно да бъде обработен специално оформен сертификат. Проблемът се проявява както в сървърни, така и в клиентски приложения, които могат да обработват предадени от потребителя сертификати.

Проблемът е предизвикан от грешка в функцията BN_mod_sqrt(), водеща до зацикляне при изчисление на квадратен корен по модул, различен от просто число. Функцията се прилага при разбиране на сертификати с ключове на база елиптични криви. Експлоатацията се състои в подмяна на неверни параметри на елиптична крива в сертификата. Тъй като проблемът се проявява на етапа преди проверка на цифровия подпис на сертификата, атаката може да бъде извършена от неавтентифициран потребител, способен да предаде клиентския или сървърния сертификат в приложения, използващи OpenSSL.

Уязвимостта засяга и разработваната от проекта OpenBSD библиотека LibreSSL, за която е предложено поправка в коригиращите версии LibreSSL 3.3.6, 3.4.3 и 3.5.1. Допълнително е публикувано проучване на условията за експлоатация на уязвимостта (пример за злонамерен сертификат, предизвикващ зависване, е публикуван публично).

Източник: opennet.ru