{"id":102446,"date":"2021-12-02T21:36:39","date_gmt":"2021-12-02T19:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-mozilla-nss-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-sertifikatov"},"modified":"2021-12-02T21:36:39","modified_gmt":"2021-12-02T19:36:39","slug":"uyazvimost-v-mozilla-nss-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-mozilla-nss-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-sertifikatov","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Mozilla NSS erm\u00f6glicht die Ausf\u00fchrung von Code durch die Verarbeitung von Zertifikaten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In dem von Mozilla entwickelten Satz kryptografischer Bibliotheken NSS (Network Security Services) wurde eine kritische Schwachstelle (CVE-2021-43527) entdeckt, die dazu f\u00fchren kann, dass beim Verarbeiten von digitalen Signaturen DSA oder RSA-PSS, die mit dem DER-Codierungsverfahren (Distinguished Encoding Rules) festgelegt wurden, Schadcode ausgef\u00fchrt wird. Das Problem, das den Codenamen BigSig tr\u00e4gt, wurde in den Versionen NSS 3.73 und NSS ESR 3.68.1 behoben. Aktualisierungen f\u00fcr Distributionen sind f\u00fcr Debian, RHEL, Ubuntu, SUSE, Arch Linux, Gentoo und FreeBSD verf\u00fcgbar. Aktuell sind keine Updates f\u00fcr Fedora verf\u00fcgbar. <\/p>\n

Das Problem tritt in Anwendungen auf, die NSS zur Verarbeitung von digitalen Signaturen CMS, S\/MIME, PKCS #7 und PKCS #12 verwenden oder bei der \u00dcberpr\u00fcfung von Zertifikaten in Implementierungen von TLS, X.509, OCSP und CRL. Die Schwachstelle kann in verschiedenen Client- und Serveranwendungen auftreten, die TLS, DTLS und S\/MIME unterst\u00fctzen, sowie in E-Mail-Clients und PDF-Readern, die den NSS-Aufruf CERT_VerifyCertificate() zur \u00dcberpr\u00fcfung digitaler Signaturen verwenden. <\/p>\n

Als Beispiele f\u00fcr anf\u00e4llige Anwendungen werden LibreOffice, Evolution und Evince genannt. Potenziell k\u00f6nnte das Problem auch Projekte wie Pidgin, Apache OpenOffice, Suricata, Curl, Chrony, Red Hat Directory Server, Red Hat Certificate System, mod_nss f\u00fcr den Apache HTTP-Server, Oracle Communications Messaging Server und Oracle Directory Server Enterprise Edition betreffen. Die Schwachstelle zeigt sich jedoch nicht in Firefox, Thunderbird und Tor Browser, wo zur Verifizierung eine separate Bibliothek mozilla::pkix verwendet wird, die ebenfalls Bestandteil von NSS ist. Auch Chromium-basierte Browser sind nicht betroffen (sofern sie nicht speziell mit NSS kompiliert wurden), die bis 2015 NSS verwendet haben, aber dann auf BoringSSL umgestiegen sind. <\/p>\n

Die Schwachstelle wird durch einen Fehler im Code der Zertifikatverifizierungspr\u00fcfung in der Funktion vfy_CreateContext aus der Datei secvfy.c verursacht. Der Fehler tritt sowohl beim Lesen des Zertifikats durch den Client vom Server als auch bei der Verarbeitung auf. dem Server durch<\/a> Kunden-Zertifikate. W\u00e4hrend der \u00dcberpr\u00fcfung der mit DER-Methode codierten digitalen Signatur decodiert NSS die Signatur in einen festen Buffer und \u00fcbertr\u00e4gt diesen Buffer an das PKCS #11-Modul. Bei der weiteren Verarbeitung wird die Gr\u00f6\u00dfe der Signaturen f\u00fcr DSA und RSA-PSS inkorrekt \u00fcberpr\u00fcft, was zu einem Puffer\u00fcberlauf f\u00fchrt, wenn die Gr\u00f6\u00dfe der digitalen Signatur 16.384 Bit \u00fcberschreitet (da 2.048 Byte f\u00fcr den Puffer reserviert sind, jedoch nicht \u00fcberpr\u00fcft wird, dass die Signatur gr\u00f6\u00dfer sein kann). <\/p>\n

Der Code mit der Sicherheitsanf\u00e4lligkeit ist seit 2003 bekannt, stellte jedoch bis zur Refaktorisierung im Jahr 2012 keine Bedrohung dar. Bei der Implementierung der Unterst\u00fctzung f\u00fcr RSA-PSS im Jahr 2017 wurde der gleiche Fehler gemacht. F\u00fcr einen Angriff ist keine ressourcenintensive Generierung bestimmter Schl\u00fcssel erforderlich, um die ben\u00f6tigten Daten zu erhalten, da der Puffer\u00fcberlauf bereits vor der \u00dcberpr\u00fcfung der Korrektheit der digitalen Signatur stattfindet. Der \u00fcberlaufende Teil der Daten wird in einen Speicherbereich geschrieben, der Funktionszeiger enth\u00e4lt, was die Erstellung funktionsf\u00e4higer Exploits erleichtert. <\/p>\n

Die Schwachstelle wurde von Forschern des Google Project Zero w\u00e4hrend Experimente mit neuen Methoden des Fuzzing-Tests entdeckt und stellt eine gute Demonstration dar, wie triviale Schwachstellen \u00fcber einen l\u00e4ngeren Zeitraum unentdeckt in einem umfassend getesteten, bekannten Projekt bleiben k\u00f6nnen. <\/p>\n