Уязвимост в OpenSSL и LibreSSL, водеща до зацикляне при обработка на некоректни сертификати

Достъпни са коригиращи версии на криптографската библиотека OpenSSL 3.0.2 и 1.1.1n. В актуализацията е отстранена уязвимост (CVE-2022-0778), която може да бъде използвана за организиране на отказ в обслужването (безкрайно зацикляне на обработвача). За експлоатация на уязвимостта е необходимо само да се предизвика обработка на специално оформен сертификат. Проблемът се проявява както в сървърни, така и в клиентски приложения, които могат да обработват предадени от потребителя сертификати.

Проблемът е причинен от грешка в функцията BN_mod_sqrt(), която води до зацикляне при изчисляване на квадратния корен по модул, различен от просто число. Функцията се прилага при разбор на сертификати с ключове на базата на елиптични криви. Експлоатацията се свежда до подмяна на неверни параметри на елиптичната крива в сертификата. Тъй като проблемът се проявява на етап преди проверката на цифровия подпис на сертификата, атаката може да бъде извършена от неаутентифициран потребител, способен да предаде клиентския или сървърния сертификат в приложения, използващи OpenSSL.

Уязвимостта също така засяга развиваната от проекта OpenBSD библиотека LibreSSL, за която е предложена корекция в коригиращите версии LibreSSL 3.3.6, 3.4.3 и 3.5.1. Допълнително е публикуван анализ на условията за експлоатация на уязвимостта (пример за злонамерен сертификат, който предизвиква зависване, все още не е публикуван публично).

Източник: opennet.ru