{"id":105445,"date":"2022-11-02T03:36:49","date_gmt":"2022-11-02T01:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509"},"modified":"2022-11-02T03:36:49","modified_gmt":"2022-11-02T01:36:49","slug":"perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","title":{"rendered":"D\u00e9passement de tampon dans OpenSSL, exploit\u00e9 lors de la v\u00e9rification des certificats X.509","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une mise \u00e0 jour corrective de la biblioth\u00e8que cryptographique OpenSSL 3.0.7 a \u00e9t\u00e9 publi\u00e9e, corrigeant deux vuln\u00e9rabilit\u00e9s. Les deux probl\u00e8mes sont dus \u00e0 un d\u00e9passement de tampon dans le code de v\u00e9rification du champ de l'adresse e-mail dans les certificats X.509 et pourraient potentiellement entra\u00eener l'ex\u00e9cution de code lors du traitement d'un certificat sp\u00e9cialement con\u00e7u. Au moment de la publication de ce correctif, aucune preuve d'un exploit fonctionnel capable d'ex\u00e9cuter le code de l'attaquant n'avait \u00e9t\u00e9 constat\u00e9e par les d\u00e9veloppeurs d'OpenSSL. <\/p>\n
Bien que l'annonce pr\u00e9liminaire de la nouvelle version ait mentionn\u00e9 une vuln\u00e9rabilit\u00e9 critique, le statut de la vuln\u00e9rabilit\u00e9 dans la mise \u00e0 jour publi\u00e9e a en r\u00e9alit\u00e9 \u00e9t\u00e9 abaiss\u00e9 au niveau d'une vuln\u00e9rabilit\u00e9 dangereuse mais non critique. Conform\u00e9ment aux r\u00e8gles \u00e9tablies par le projet, le niveau de danger est abaiss\u00e9 lorsque le probl\u00e8me se manifeste dans des configurations atypiques ou en cas de faible probabilit\u00e9 d'exploitation de la vuln\u00e9rabilit\u00e9 dans la pratique. <\/p>\n
Dans ce cas, le niveau de danger a \u00e9t\u00e9 abaiss\u00e9 car, apr\u00e8s une analyse approfondie de la vuln\u00e9rabilit\u00e9 par plusieurs organisations, il a \u00e9t\u00e9 conclu que la possibilit\u00e9 d'ex\u00e9cution de code lors de l'exploitation \u00e9tait bloqu\u00e9e par les m\u00e9canismes de protection contre le d\u00e9bordement de pile utilis\u00e9s dans de nombreuses plateformes. De plus, la configuration r\u00e9seau utilis\u00e9e dans certaines distributions Linux conduit \u00e0 ce que des d\u00e9bordements de 4 octets se superposent \u00e0 un buffer de la pile qui n'est pas encore utilis\u00e9. N\u00e9anmoins, il est possible qu'il existe des plateformes o\u00f9 l'exploitation pour ex\u00e9cuter du code soit possible. <\/p>\n