{"id":103550,"date":"2022-03-16T15:36:49","date_gmt":"2022-03-16T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-openssl-i-libressl-privodyashhaya-k-zacziklivaniyu-pri-obrabotke-nekorrektnyh-sertifikatov"},"modified":"2022-03-16T15:36:49","modified_gmt":"2022-03-16T13:36:49","slug":"uyazvimost-v-openssl-i-libressl-privodyashhaya-k-zacziklivaniyu-pri-obrabotke-nekorrektnyh-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-openssl-i-libressl-privodyashhaya-k-zacziklivaniyu-pri-obrabotke-nekorrektnyh-sertifikatov","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans OpenSSL et LibreSSL entra\u00eenant un blocage lors du traitement de certificats incorrects","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des mises \u00e0 jour correctives de la biblioth\u00e8que cryptographique OpenSSL 3.0.2 et 1.1.1n sont disponibles. La mise \u00e0 jour corrige la vuln\u00e9rabilit\u00e9 (CVE-2022-0778) qui peut \u00eatre exploit\u00e9e pour provoquer une d\u00e9ni de service (boucle infinie du gestionnaire). Pour exploiter la vuln\u00e9rabilit\u00e9, il suffit de faire traiter un certificat sp\u00e9cialement con\u00e7u. Le probl\u00e8me se manifeste tant dans les applications serveur que dans celles clientes qui peuvent traiter les certificats fournis par l'utilisateur. <\/p>\n
Le probl\u00e8me est caus\u00e9 par une erreur dans la fonction BN_mod_sqrt(), entra\u00eenant un blocage lors du calcul de la racine carr\u00e9e modulo un nombre diff\u00e9rent d'un num\u00e9ro premier. Cette fonction est utilis\u00e9e lors de l'analyse de certificats avec des cl\u00e9s bas\u00e9es sur des courbes elliptiques. L'exploitation consiste \u00e0 ins\u00e9rer des param\u00e8tres incorrects de courbe elliptique dans le certificat. \u00c9tant donn\u00e9 que le probl\u00e8me se manifeste avant la v\u00e9rification de la signature num\u00e9rique du certificat, une attaque peut \u00eatre r\u00e9alis\u00e9e par un utilisateur non authentifi\u00e9 capable de faire envoyer un certificat client ou serveur dans des applications utilisant OpenSSL. <\/p>\n
La vuln\u00e9rabilit\u00e9 concerne \u00e9galement la biblioth\u00e8que LibreSSL d\u00e9velopp\u00e9e par le projet OpenBSD, dont le correctif est propos\u00e9 dans les mises \u00e0 jour correctives LibreSSL 3.3.6, 3.4.3 et 3.5.1. De plus, une analyse des conditions d'exploitation de la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 publi\u00e9e (un exemple de certificat malveillant provoquant un blocage n'a pas encore \u00e9t\u00e9 diffus\u00e9 publiquement). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"