{"id":102446,"date":"2021-12-02T21:36:39","date_gmt":"2021-12-02T19:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-mozilla-nss-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-sertifikatov"},"modified":"2021-12-02T21:36:39","modified_gmt":"2021-12-02T19:36:39","slug":"uyazvimost-v-mozilla-nss-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-mozilla-nss-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-sertifikatov","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Mozilla NSS, die die Ausf\u00fchrung von Code bei der Bearbeitung von Zertifikaten erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In den Sammlung der Kryptographiebibliotheken NSS (Network Security Services), die von Mozilla entwickelt werden, wurde eine kritische Schwachstelle (CVE-2021-43527) entdeckt, die zu einer Ausf\u00fchrung von Schadcode f\u00fchren kann, wenn digitale Signaturen DSA oder RSA-PSS verarbeitet werden, die mit der Kodierungsmethode DER (Distinguished Encoding Rules) festgelegt wurden. Das Problem, das den Codenamen BigSig tr\u00e4gt, wurde in den Versionen NSS 3.73 und NSS ESR 3.68.1 behoben. Paketaktualisierungen sind f\u00fcr die Distributionen Debian, RHEL, Ubuntu, SUSE, Arch Linux, Gentoo und FreeBSD verf\u00fcgbar. F\u00fcr Fedora sind bisher keine Updates verf\u00fcgbar. <\/p>\n

Das Problem tritt in Anwendungen auf, die NSS zur Verarbeitung digitaler Signaturen CMS, S\/MIME, PKCS #7 und PKCS #12 verwenden, oder bei der \u00dcberpr\u00fcfung von Zertifikaten in TLS-, X.509-, OCSP- und CRL-Implementierungen. Die Schwachstelle kann in verschiedenen Client- und Serveranwendungen mit Unterst\u00fctzung f\u00fcr TLS, DTLS und S\/MIME sowie in E-Mail-Clients und PDF-Viewer-Programmen auftreten, die den NSS-Aufruf CERT_VerifyCertificate() zur \u00dcberpr\u00fcfung digitaler Signaturen verwenden. <\/p>\n

Beispiele f\u00fcr anf\u00e4llige Anwendungen sind LibreOffice, Evolution und Evince. Potenziell kann das Problem auch Projekte wie Pidgin, Apache OpenOffice, Suricata, Curl, Chrony, Red Hat Directory Server, Red Hat Certificate System, mod_nss f\u00fcr den Apache-Webserver, Oracle Communications Messaging Server und Oracle Directory Server Enterprise Edition betreffen. Die Schwachstelle tritt hingegen nicht in Firefox, Thunderbird und Tor Browser auf, die eine separate Bibliothek mozilla::pkix zur \u00dcberpr\u00fcfung verwenden, die ebenfalls Teil von NSS ist. Auch Chromium-basierte Browser sind nicht betroffen (es sei denn, sie wurden speziell mit NSS zusammengestellt), die bis 2015 NSS verwendeten, aber dann auf BoringSSL umgestellt wurden. <\/p>\n

Die Schwachstelle wird durch einen Fehler im Zertifikats\u00fcberpr\u00fcfungscode in der Funktion vfy_CreateContext aus der Datei secvfy.c verursacht. Der Fehler tritt sowohl beim Lesen des Clientzertifikats vom Server als auch bei der Verarbeitung auf. Server<\/a> von Clientzertifikaten. W\u00e4hrend der \u00dcberpr\u00fcfung einer digital signierten Nachricht, die mit der DER-Methode kodiert ist, decodiert NSS die Signatur in einen Puffer mit fester Gr\u00f6\u00dfe und \u00fcbergibt diesen Puffer an das PKCS #11-Modul. Bei der weiteren Verarbeitung wird die Gr\u00f6\u00dfe f\u00fcr DSA- und RSA-PSS-Signaturen nicht korrekt \u00fcberpr\u00fcft, was zu einem Puffer\u00fcberlauf f\u00fchrt, der f\u00fcr die Struktur VFYContextStr reserviert ist, wenn die Gr\u00f6\u00dfe der digitalen Signatur 16384 Bit \u00fcberschreitet (f\u00fcr den Puffer werden 2048 Bytes reserviert, aber es wird nicht \u00fcberpr\u00fcft, ob die Signatur gr\u00f6\u00dfer sein k\u00f6nnte). <\/p>\n

Der anf\u00e4llige Code wird seit 2003 verfolgt, stellte jedoch bis zur Umstrukturierung im Jahr 2012 keine Bedrohung dar. 2017 wurde beim Implementieren der Unterst\u00fctzung f\u00fcr RSA-PSS derselbe Fehler gemacht. F\u00fcr einen Angriff ist keine ressourcenintensive Generierung bestimmter Schl\u00fcssel erforderlich, um die ben\u00f6tigten Daten zu erhalten, da das \u00dcberlaufen bereits vor der \u00dcberpr\u00fcfung der G\u00fcltigkeit der digitalen Signatur auftritt. Der \u00fcberlaufende Teil der Daten wird in einen Speicherbereich geschrieben, der Zeiger auf Funktionen enth\u00e4lt, was die Erstellung funktionsf\u00e4higer Exploits erleichtert. <\/p>\n

Die Schwachstelle wurde von Forschern des Google Project Zero im Rahmen von Experimenten mit neuen Fuzzing-Tests entdeckt und ist ein gutes Beispiel daf\u00fcr, wie triviale Schwachstellen in einem umfangreich getesteten, bekannten Projekt lange unentdeckt bleiben k\u00f6nnen: <\/p>\n