Az OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 és 3.4.1 titkosítóláda megfelelő kiadásai elérhetők. A 3.2.4, 3.3.3 és 3.4.1 verziókban megoldották a (CVE-2024-12797) azonosítójú sebezhetőséget, amelyet magas kockázatúnak minősítettek. Ez a sebezhetőség lehetővé teszi a MITM támadást a TLS és DTLS kapcsolatokon. A probléma csak azokban a rendszerekben fordul elő, amelyek az RPK (Raw Public Key, RFC 7250) nyilvános kulcsok használatával hitelesítik a klienseket. Alapértelmezés szerint az RPK támogatás a kliens oldalán le van tiltva és a szerver.
A sebezhetőség oka, hogy az OpenSSL nem ad vissza információt a kliensnek a szerver hitelesítési hibájáról, amikor SSL_VERIFY_PEER módban állítanak kapcsolatot, mivel a kapcsolat egyeztetési folyamata nem szakadt meg megfelelően. A támadó MITM támadást indíthat, és átirányíthatja a forgalmat a saját gazdagépére a célkiszolgáló helyett, miközben a kliens nem kap információt arról, hogy szerver nem hitelesített. A probléma az OpenSSL 3.2 ágainál kezdődik, amely lehetővé tette az RPK használatát az X.509 tanúsítványok helyett.
Továbbá az OpenSSL frissítéseiben kijavították a CVE-2024-13176 sebezhetőséget, amely lehetővé teszi egy oldalsó csatornás támadás végrehajtását az ECDSA titkos kulcsának újbóli létrehozására a digitális aláírás generálása közben bekövetkező késleltetések elemzésével. A sebezhetőség lényege, hogy bizonyos elliptikus görbék, például a NIST P-521 esetében a teljes halmazból kiemelhetőek azok a számítások, amelyek során a kezdeti vektor (nonce) inverz szempontjából nulla legnagyobb bitek találhatók, és ezek feldolgozási ideje 300 nanomásodperccel eltér.
ECDSA esetén elegendő a kezdeti vektorral kapcsolatos információt tartalmazó néhány bit meghatározása a titkos kulcs teljes újraépítéséhez szükséges támadás végrehajtásához. A támadónak a támadás sikeres végrehajtásához hozzáféréssel kell rendelkeznie ahhoz a helyi rendszerhez, amelyen a digitális aláírásokat generáló alkalmazás fut, vagy nagy sebességű hálózati hozzáféréssel kell rendelkeznie az alkalmazáshoz, alacsony késleltetéssel. A támadónak emellett pontosan kell analyzálnia a sok digitális aláírás generálásának idejét, amelyeket neki ismert adatok felett hoznak létre.
Forrás: opennet.ru
