OpenSSL અને LibreSSL માં નબળાઈ જે ખોટા પ્રમાણપત્રોની પ્રક્રિયા કરતી વખતે લૂપ તરફ દોરી જાય છે

OpenSSL ક્રિપ્ટોગ્રાફિક લાઇબ્રેરી 3.0.2 અને 1.1.1n ની જાળવણી પ્રકાશનો ઉપલબ્ધ છે. અપડેટ એક નબળાઈ (CVE-2022-0778) ને સુધારે છે જેનો ઉપયોગ સેવાને નકારવા માટે થઈ શકે છે (હેન્ડલરનું અનંત લૂપિંગ). નબળાઈનો ઉપયોગ કરવા માટે, ખાસ ડિઝાઇન કરેલ પ્રમાણપત્ર પર પ્રક્રિયા કરવા માટે તે પૂરતું છે. સમસ્યા સર્વર અને ક્લાયંટ એપ્લિકેશન બંનેમાં થાય છે જે વપરાશકર્તા દ્વારા પૂરા પાડવામાં આવેલ પ્રમાણપત્રો પર પ્રક્રિયા કરી શકે છે.

સમસ્યા BN_mod_sqrt() ફંક્શનમાં બગને કારણે થાય છે, જે અવિભાજ્ય સંખ્યા સિવાયના વર્ગમૂળ મોડ્યુલોની ગણતરી કરતી વખતે લૂપ તરફ દોરી જાય છે. લંબગોળ વણાંકો પર આધારિત કી વડે પ્રમાણપત્રોનું પદચ્છેદન કરતી વખતે ફંક્શનનો ઉપયોગ થાય છે. પ્રમાણપત્રમાં ખોટા લંબગોળ વળાંકના પરિમાણોને બદલવા માટે કામગીરી નીચે આવે છે. કારણ કે પ્રમાણપત્રની ડિજિટલ હસ્તાક્ષર ચકાસવામાં આવે તે પહેલાં સમસ્યા ઉદ્દભવે છે, હુમલો બિનઅધિકૃત વપરાશકર્તા દ્વારા કરવામાં આવી શકે છે જે ક્લાયંટ અથવા સર્વર પ્રમાણપત્રને OpenSSL નો ઉપયોગ કરીને એપ્લિકેશન્સમાં ટ્રાન્સમિટ કરવાનું કારણ બની શકે છે.

નબળાઈ OpenBSD પ્રોજેક્ટ દ્વારા વિકસાવવામાં આવેલ LibreSSL લાઇબ્રેરીને પણ અસર કરે છે, જેના માટે LibreSSL 3.3.6, 3.4.3 અને 3.5.1 ના સુધારાત્મક પ્રકાશનોમાં દરખાસ્ત કરવામાં આવી હતી. વધુમાં, નબળાઈનો ઉપયોગ કરવા માટેની શરતોનું વિશ્લેષણ પ્રકાશિત કરવામાં આવ્યું છે (એક દૂષિત પ્રમાણપત્રનું ઉદાહરણ જે ફ્રીઝિંગનું કારણ બને છે તે હજુ સુધી જાહેરમાં પોસ્ટ કરવામાં આવ્યું નથી).

સોર્સ: opennet.ru