Korrigerende versioner af kryptografibiblioteket OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 og 3.4.1 er tilgængelige. I versionerne 3.2.4, 3.3.3 og 3.4.1 er en sårbarhed (CVE-2024-12797) blevet rettet, som er klassificeret som høj risiko. Sårbarheden muliggør en MITM-angreb på TLS- og DTLS-forbindelser. Problemet opstår kun i systemer, der bruger RPK (Raw Public Key, RFC 7250) til klientautentifikation. Som standard er RPK-understøttelse deaktiveret på klientsiden og server.
Sårbarheden skyldes, at OpenSSL ikke returnerer information til klienten om en fejlslagen serverautentifikation, når der oprettes forbindelse ved hjælp af SSL_VERIFY_PEER-verifikationsmetoden, da forhandlingsprocessen ikke afbrydes korrekt. En angriber kan udføre et MITM-angreb og omdirigere trafikken til sin egen vært i stedet for den tiltænkte server, og klienten får ikke besked om, at server den ikke er autentificeret. Problemet opstår fra OpenSSL 3.2-grenen, hvor muligheden for at bruge RPK i stedet for X.509-certifikater blev introduceret.
Derudover er sårbarheden CVE-2024-13176 blevet rettet i OpenSSL-opdateringerne, hvilket muliggjorde angreb via sidekanaler til rekonstruktion af ECDSA's hemmelige nøgle ved at analysere forsinkelser, der opstår under generering af digitale signaturer. Sårbarhedens kernen er, at for nogle typer elliptiske kurver, såsom NIST P-521, kan man isolere beregninger med nul øverste bits i det inverterede initialiseringsvektor (nonce) fra den samlede mængde, hvis behandlingstiden adskiller sig med 300 nanosekunder.
For ECDSA er det nok at bestemme blot nogle få bits med information om initialiseringsvektoren for at udføre et sekventielt angreb og rekonstruere hele den hemmelige nøgle. For at angrebet skal lykkes, skal angriberen have adgang til det lokale system, hvor applikationen, der genererer digitale signaturer, kører, eller have højhastighedsnetadgang til applikationen med meget lave forsinkelser. Angriberen skal også have mulighed for præcist at analysere tidspunktet for genereringen af et stort antal digitale signaturer, der er oprettet over kendte data.
Kilde: opennet.ru
