Buffer overflow OpenSSL-is, mida kasutatakse X.509 sertifikaatide kontrollimisel

Avaldati OpenSSL 3.0.7 krüptograafia raamatukogu parandusväljaanne, milles kõrvaldatakse kaks haavatavust. Mõlemad probleemid on põhjustatud mälupuhvri ülevoolust e-kirja aadressi kontrollimise koodis X.509 sertifikaatides ja võivad potentsiaalselt põhjustada koodi täitmist spetsiaalselt kujundatud sertifikaadi töötlemisel. OpenSSL arendajate kinnitusel ei olnud paranduse avaldamise ajal tuvastatud töötavat eksploiti, mis suudaks rünnakute koodi täita.

Kuigi eelnevalt avaldatud uue väljaande teatistes mainiti kriitilise probleemi olemasolu, oli tegelikult välja antud värskenduses haavatavuse staatus alandatud ohtlikuks, kuid mitte kriitiliseks haavatavuseks. Projekti reeglite kohaselt tehakse ohtlikkuse taseme alandamine juhul, kui probleem ilmneb ebatüüpilistes konfiguratsioonides või kui haavatavuse praktiline ärakasutamise tõenäosus on madal.

Antud juhul alandati ohtlikkuse taset, kuna mitmed organisatsioonid tegid haavatavuse põhjalikul analüüsil järelduse, et koodi täitmise võimalus haavatavuse ärakasutamisel on blokeeritud paljudes platvormides rakendatud mälupuhvri ülevoolu kaitsemehhanismide kaudu. Lisaks toob mõnedes Linuxi distributsioonides kasutatav võrgu jaotumine kaasa selle, et väljaulatuvad 4 baiti kattuvad järgnevate jaotamata mälupuhvritega, mis ei ole veel kasutusel. Siiski ei saa välistada, et on olemas ka selliseid platvorme, kus koodi täitmise ärakasutamine on võimalik.

Tuvastatud probleemid:

• CVE-2022-3602 — haavatavus, mis algselt esitati kriitilise probleemina, põhjustab 4-baidist mälupuhvri ülevoolu X.509 sertifikaadi e-kirja aadressi kontrollimisel. TLS-kliendis võib haavatavust ärakasutada, kui taotlused suunatakse serveri, ründaja kontrolli all olevale serverile. TLS-serveris võib haavatavust ärakasutada, kui kasutatakse kliendi sertifikaatide autentimist. Samal ajal avaldub haavatavus pärast sertifikaadiga seotud usaldusketi kontrollimist, st rünnaku teostamiseks on vajalik, et sertifitseerimisasutus kehtestaks ründaja pahatahtliku sertifikaadi.
• CVE-2022-3786 — teine ekspluatatsiooni vektor CVE-2022-3602 haavatavusest, mis tuvastati probleemi analüüsi käigus. Erinevused seisnevad võimaluses mälupuhvri ületamises virnas, mis sisaldab meelevaldset arvu baitide, sealhulgas märki „.” (st ründaja ei saa mõjutada ületamise sisu ja probleemi saab kasutada ainult rakenduse kokkuvarisemise põhjustamiseks).

Haavatavused ilmnevad ainult OpenSSL 3.0.x haru puhul (viga tekkis Unicode (punycode) muundamise koodis, mis lisati harule 3.0.x). OpenSSL 1.1.1 väljalasked, samuti OpenSSL-i harud LibreSSL ja BoringSSL ei ole probleemile allaheidetavad. Samuti on välja antud värskendus OpenSSL 1.1.1s, mis sisaldab ainult mitte-seoositavaid veaparandusi.

OpenSSL 3.0 haru kasutatakse sellistes jaotustes nagu Ubuntu 22.04, CentOS Stream 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, Debian Testing/Unstable. Nende süsteemide kasutajatele soovitatakse võimalikult kiiresti värskendused installida (Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch). SUSE Linux Enterprise 15 SP4 ja openSUSE Leap 15.4 paketid, mis sisaldavad OpenSSL 3.0, on saadaval valikuliselt; süsteemipaketid kasutavad haru 1.1.1. OpenSSL 1.x harudele jäävad Debian 11, Arch Linux, Void Linux, Ubuntu 20.04, Slackware, ALT Linux, RHEL 8, OpenWrt, Alpine Linux 3.16 ja FreeBSD.

Allikas: opennet.ru