ECDSA valeallkirjade genereerimise võimalus Java SE-s. Haavatavused MySQL, VirtualBox ja Solaris-s.

Oracle on avaldanud oma toodete plaanitud värskenduse (Critical Patch Update), mille eesmärk on kõrvaldada kriitilised probleemid ja haavatavused. Aprilli uuenduses on kokku likvideeritud 520 haavatavust.

Mõned probleemid:

• 6 turvaprobleemi Java SE-s. Kõiki haavatavusi saab kaugelt ära kasutada ilma autentimiseta ja need mõjutavad keskkondi, kus on lubatud ebausaldusväärse koodi täitmine. Kahele probleemile on omistatud ohu tase 7.5. Haavatavused on kõrvaldatud Java SE versioonides 18.0.1, 11.0.15 ja 8u331.

  Üks probleem (CVE-2022-21449) võimaldab genereerida vale ECDSA digitaalallkirja, kasutades selle genereerimisel nullparameetreid (kui parameetrid on null, siis kõver liigub lõpmatusse, seega on nullväärtused spetsifikatsioonis selgelt keelatud). Java teekides puudus kontroll ECDSA nullväärtuste parameetrite üle, seetõttu pidas Java iga kord nullparameetritega allkirju kehtivateks.

  Sealhulgas võib haavatavust kasutada vale genereerimiseks TLS-sertifikaatide, mida Java aktsepteerib kehtivatena, samuti autentimise ümbersuunamiseks WebAuthni kaudu ja vale JWT ja OIDC tokenite allkirjade genereerimiseks. Teisisõnu, haavatavus võimaldab genereerida universaalseid sertifikaate ja allkirju, mida Java töötlejad võtavad ja käsitlevad kehtivatena, kasutades kontrollimiseks tavalisi java.security.* klasse. Probleem ilmneb Java versioonides 15, 16, 17 ja 18. Saadaolev on vale sertifikaatide genereerimise näide. jshell> import java.security.* jshell> var keys = KeyPairGenerator.getInstance(«EC»).generateKeyPair() keys ==> java.security.KeyPair@626b2d4a jshell> var blankSignature = new byte[64] blankSignature ==> byte[64] { 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, … , 0, 0, 0, 0, 0, 0, 0, 0 } jshell> var sig = Signature.getInstance(«SHA256WithECDSAInP1363Format») sig ==> Signature object: SHA256WithECDSAInP1363Format jshell> sig.initVerify(keys.getPublic()) jshell> sig.update(«Hello, World».getBytes()) jshell> sig.verify(blankSignature) $8 ==> true

• 26 haavatavust serveris MySQL, millest kaks võivad olla kaugelt ära kasutatavad. Tõsised probleemid, mis on seotud OpenSSL ja protobufiga, on omistanud ohu taseme 7.5. Vähem ohtlikud haavatavused puudutavad optimeerijat, InnoDB-d, replikatsiooni, PAM pluginaid, DDL-i, DML-i, FTS-i ja logimist. Probleemid on kõrvaldatud MySQL Community Serveri versioonides 8.0.29 ja 5.7.38.
• 5 haavat VirtualBoxis. Probleemidele on antud ohuhinnangud vahemikus 7.5 kuni 3.8 (kõige ohtlikum haavatavus avaldub ainult Windowsi platvormil). Haavatavused on kõrvaldatud VirtualBox 6.1.34 uuenduses.
• 6 haavatavust Solaris. Probleemid mõjutavad kernelit ja utiliite. Tõsiseima probleemi utiliitides ohuhinnang on 8.2. Haavatavused on kõrvaldatud Solaris 11.4 SRU44 uuenduses.

Allikas: opennet.ru