Уязвимост в OpenSSL и LibreSSL, която води до зацикляне при обработка на неправилни сертификати

Налични са версии за поддръжка на криптографската библиотека OpenSSL 3.0.2 и 1.1.1n. Актуализацията поправя уязвимост (CVE-2022-0778), която може да се използва за причиняване на отказ на услуга (безкраен цикъл на манипулатора). За да се използва уязвимостта, е достатъчно да се обработи специално проектиран сертификат. Проблемът възниква както в сървърни, така и в клиентски приложения, които могат да обработват сертификати, предоставени от потребителя.

Проблемът е причинен от грешка във функцията BN_mod_sqrt(), която води до цикъл при изчисляване на квадратен корен по модул, различен от просто число. Функцията се използва при анализиране на сертификати с ключове, базирани на елиптични криви. Операцията се свежда до заместване на неправилни параметри на елиптична крива в сертификата. Тъй като проблемът възниква преди цифровият подпис на сертификата да бъде проверен, атаката може да бъде извършена от неупълномощен потребител, който може да причини предаване на сертификат на клиент или сървър към приложения, използващи OpenSSL.

Уязвимостта засяга и библиотеката LibreSSL, разработена от проекта OpenBSD, корекция за която беше предложена в коригиращите версии на LibreSSL 3.3.6, 3.4.3 и 3.5.1. Освен това е публикуван анализ на условията за използване на уязвимостта (пример за злонамерен сертификат, който причинява замразяване, все още не е публикуван публично).

Източник: opennet.ru