ओपनएसएसएल और लिब्रेएसएसएल में भेद्यता जो गलत प्रमाणपत्रों को संसाधित करते समय एक लूप की ओर ले जाती है

ओपनएसएसएल क्रिप्टोग्राफ़िक लाइब्रेरी 3.0.2 और 1.1.1n के रखरखाव रिलीज़ उपलब्ध हैं। अद्यतन एक भेद्यता (सीवीई-2022-0778) को ठीक करता है जिसका उपयोग सेवा से इनकार (हैंडलर की अनंत लूपिंग) के लिए किया जा सकता है। भेद्यता का फायदा उठाने के लिए, विशेष रूप से डिज़ाइन किए गए प्रमाणपत्र को संसाधित करना पर्याप्त है। समस्या सर्वर और क्लाइंट दोनों अनुप्रयोगों में होती है जो उपयोगकर्ता द्वारा प्रदत्त प्रमाणपत्रों को संसाधित कर सकते हैं।

समस्या BN_mod_sqrt() फ़ंक्शन में एक बग के कारण होती है, जो अभाज्य संख्या के अलावा किसी अन्य वर्गमूल मॉड्यूल की गणना करते समय एक लूप की ओर ले जाती है। फ़ंक्शन का उपयोग अण्डाकार वक्रों पर आधारित कुंजियों के साथ प्रमाणपत्रों को पार्स करते समय किया जाता है। प्रमाणपत्र में गलत अण्डाकार वक्र मापदंडों को प्रतिस्थापित करने के लिए ऑपरेशन नीचे आता है। क्योंकि समस्या प्रमाणपत्र के डिजिटल हस्ताक्षर सत्यापित होने से पहले होती है, हमला एक अप्रमाणित उपयोगकर्ता द्वारा किया जा सकता है जो ओपनएसएसएल का उपयोग करके क्लाइंट या सर्वर प्रमाणपत्र को अनुप्रयोगों में प्रसारित कर सकता है।

भेद्यता ओपनबीएसडी परियोजना द्वारा विकसित लिबरएसएसएल लाइब्रेरी को भी प्रभावित करती है, जिसके लिए एक समाधान लिबरएसएसएल 3.3.6, 3.4.3 और 3.5.1 के सुधारात्मक रिलीज में प्रस्तावित किया गया था। इसके अतिरिक्त, भेद्यता का फायदा उठाने की स्थितियों का एक विश्लेषण प्रकाशित किया गया है (दुर्भावनापूर्ण प्रमाणपत्र का एक उदाहरण जो फ्रीजिंग का कारण बनता है, अभी तक सार्वजनिक रूप से पोस्ट नहीं किया गया है)।

स्रोत: opennet.ru