Dostupne su ispravke za kriptografske biblioteke OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 i 3.4.1. U verzijama 3.2.4, 3.3.3 i 3.4.1 ispravljena je ranjivost (CVE-2024-12797) koja ima visok nivo opasnosti. Ova ranjivost omogućava MITM napad na TLS i DTLS veze. Problem se pojavljuje samo u sistemima koji koriste javne ključeve RPK (Raw Public Key, RFC 7250) za autentifikaciju klijenata. Podrazumevano je podrška za RPK onemogućena na strani klijenta i poslužitelja.
Ranjivost je uzrokovana time što OpenSSL ne vraća klijentu informaciju o neuspehu autentifikacije servera prilikom uspostavljanja veze koristeći SSL_VERIFY_PEER mod verifikacije, jer se proces pregovaranja veze ne prekida ispravno. Napadač može izvesti MITM napad i preusmeriti saobraćaj na svoju lokaciju umesto na ciljni server, dok klijent neće dobiti informaciju da server nije autentifikovan. Problem se pojavljuje od grane OpenSSL 3.2, u kojoj je omogućena upotreba RPK umesto X.509 sertifikata.
Pored toga, u ažuriranjima OpenSSL ispravljena je ranjivost CVE-2024-13176 koja omogućava napad putem sporednih kanala za rekonstrukciju ECDSA privatnog ključa kroz analizu latencija koje se javljaju prilikom generisanja digitalnog potpisa. Suština ranjivosti je u tome što se za neke vrste eliptičnih krivulja, na primer, NIST P-521, mogu izdvojiti proračuni sa nulama starijim bitovima invertovane vrednosti inicijalizacione vektorske (nonce), čije vreme obrade se razlikuje za 300 nanosekundi.
U slučaju ECDSA, određivanje čak nekoliko bitova informacije o inicijalizacionoj vektoru dovoljno je za izvođenje napada putem sekvencijalnog obnavljanja celog privatnog ključa. Da bi napad bio uspešan, napadač mora imati pristup lokalnom sistemu na kojem se izvršava aplikacija koja generiše digitalne potpise, ili visoko brz pristup mreži aplikaciji sa vrlo malim kašnjenjima. Napadač takođe mora biti u mogućnosti sa velikom preciznošću analizirati vreme generisanja velikog broja digitalnih potpisa napravljenih nad podacima koje poznaje.
Izvor: opennet.ru
