Es sind Sicherheitsupdates für die kryptografische Bibliothek OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 und 3.4.1 verfügbar. In den Versionen 3.2.4, 3.3.3 und 3.4.1 wurde eine Schwachstelle (CVE-2024-12797) behoben, die als hochgefährlich eingestuft wurde. Diese Schwachstelle ermöglicht eine MITM-Attacke auf TLS- und DTLS-Verbindungen. Das Problem tritt nur in Systemen auf, die zur Client-Authentifizierung RPK (Raw Public Key, RFC 7250) verwenden. Standardmäßig ist die Unterstützung von RPK auf der Clientseite deaktiviert und Server.
Die Schwachstelle entsteht, weil OpenSSL dem Client bei der Verbindung im SSL_VERIFY_PEER-Modus keine Informationen über den Authentifizierungsfehler des Servers zurückgibt, da der Aushandlungsprozess nicht ordnungsgemäß beendet wird. Ein Angreifer könnte eine MITM-Attacke durchführen und den Verkehr auf seinen Host umleiten, wodurch der Client nicht erfährt, dass der Server er nicht authentifiziert ist. Das Problem tritt ab der Version OpenSSL 3.2 auf, in der die Verwendung von RPK anstelle von X.509-Zertifikaten ermöglicht wurde.
Zusätzlich wurde in den Updates von OpenSSL die Schwachstelle CVE-2024-13176 behoben, die einen Seitenkanalangriff zur Rekonstruktion des ECDSA-privaten Schlüssels durch Verzögerungsanalyse beim Erzeugen der digitalen Signatur ermöglicht. Die Schwachstelle besteht darin, dass für bestimmte Arten elliptischer Kurven, wie NIST P-521, Berechnungen mit nullen führenden Bits des invertierten Wertes des Initialisierungsvektors (Nonce) herausgefiltert werden können, deren Bearbeitungszeit um 300 Nanosekunden variiert.
Im Fall von ECDSA reicht es aus, nur einige Bits mit Informationen über den Initialisierungsvektor zu bestimmen, um einen sequentiellen Angriff zur vollständigen Rekonstruktion des privaten Schlüssels durchzuführen. Für einen erfolgreichen Angriff muss der Angreifer Zugang zu dem lokalen System haben, auf dem die Anwendung zur Erstellung digitaler Signaturen läuft, oder eine Hochgeschwindigkeitsnetzwerkverbindung zur Anwendung mit sehr geringen Latenzen. Der Angreifer muss auch in der Lage sein, die Erzeite der Erstellung einer großen Anzahl digitaler Signaturen, die über ihm bekannte Daten erstellt wurden, mit hoher Genauigkeit zu analysieren.
Quelle: opennet.ru
