{"id":103550,"date":"2022-03-16T15:36:49","date_gmt":"2022-03-16T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-openssl-i-libressl-privodyashhaya-k-zacziklivaniyu-pri-obrabotke-nekorrektnyh-sertifikatov"},"modified":"2022-03-16T15:36:49","modified_gmt":"2022-03-16T13:36:49","slug":"uyazvimost-v-openssl-i-libressl-privodyashhaya-k-zacziklivaniyu-pri-obrabotke-nekorrektnyh-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-openssl-i-libressl-privodyashhaya-k-zacziklivaniyu-pri-obrabotke-nekorrektnyh-sertifikatov","title":{"rendered":"Vulnerabilidad en OpenSSL y LibreSSL que lleva a un bucle infinito al procesar certificados incorrectos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Est\u00e1n disponibles las actualizaciones de correcci\u00f3n de la biblioteca criptogr\u00e1fica OpenSSL 3.0.2 y 1.1.1n. La actualizaci\u00f3n soluciona una vulnerabilidad (CVE-2022-0778) que puede ser utilizada para llevar a cabo un ataque de denegaci\u00f3n de servicio (bucle infinito del manejador). Para explotar la vulnerabilidad, basta con procesar un certificado especialmente dise\u00f1ado. El problema se manifiesta tanto en aplicaciones de servidor como en clientes que pueden manejar certificados proporcionados por el usuario. <\/p>\n
El problema es causado por un error en la funci\u00f3n BN_mod_sqrt(), que provoca un bucle al calcular la ra\u00edz cuadrada m\u00f3dulo de un n\u00famero distinto a un primo. La funci\u00f3n se aplica al analizar certificados con claves basadas en curvas el\u00edpticas. La explotaci\u00f3n se reduce a la inserci\u00f3n de par\u00e1metros incorrectos de la curva el\u00edptica en el certificado. Dado que el problema se manifiesta en la etapa previa a la verificaci\u00f3n de la firma digital del certificado, un usuario no autenticado puede llevar a cabo el ataque al lograr la transmisi\u00f3n de un certificado de cliente o servidor a aplicaciones que utilizan OpenSSL. <\/p>\n
La vulnerabilidad tambi\u00e9n afecta a la biblioteca LibreSSL desarrollada por el proyecto OpenBSD, para la cual se ha propuesto una soluci\u00f3n en las actualizaciones de correcci\u00f3n LibreSSL 3.3.6, 3.4.3 y 3.5.1. Adem\u00e1s, se ha publicado un an\u00e1lisis de las condiciones para la explotaci\u00f3n de la vulnerabilidad (un ejemplo de certificado malicioso que provoca un bloqueo, que a\u00fan no se ha hecho p\u00fablico). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"