פגיעות ב-LibKSBA המובילה לביצוע קוד במהלך עיבוד S/MIME ב-GnuPG

בספריית LibKSBA, שפותחה על ידי פרויקט GnuPG ומספקת פונקציות לעבודה עם תעודות X.509, זוהתה פגיעות קריטית (CVE-2022-3515), המובילה להצפה של מספרים שלמים וכתיבת נתונים שרירותיים מעבר למאגר שהוקצה בעת הניתוח מבני ASN.1 בשימוש ב-S/MIME, X.509 ו-CMS. הבעיה מחמירה על ידי העובדה שספריית Libksba נמצאת בשימוש בחבילת GnuPG והפגיעות עלולה להוביל לביצוע קוד מרחוק על ידי תוקף כאשר GnuPG (gpgsm) מעבד נתונים מוצפנים או חתומים מקבצים או הודעות דואר אלקטרוני באמצעות S/MIME. במקרה הפשוט ביותר, כדי לתקוף קורבן באמצעות לקוח אימייל התומך ב-GnuPG ו-S/MIME, מספיק לשלוח מכתב מעוצב במיוחד.

ניתן להשתמש בפגיעות גם כדי לתקוף שרתי dirmngr שמורידים ומנתחים רשימות ביטול אישורים (CRLs) ומאמתים אישורים המשמשים ב-TLS. התקפה על dirmngr יכולה להתבצע משרת אינטרנט הנשלט על ידי תוקף, באמצעות החזרת CRL או אישורים שתוכננו במיוחד. יצוין כי עדיין לא זוהו ניצולים זמינים לציבור עבור gpgsm ו-dirmngr, אך הפגיעות אופיינית ושום דבר לא מונע מתוקפים מוסמכים להכין ניצול בעצמם.

הפגיעות תוקנה במהדורת Libksba 1.6.2 ובגירסאות הבינאריות של GnuPG 2.3.8. בהפצות לינוקס, ספריית Libksba מסופקת בדרך כלל כתלות נפרדת, ובמערכות Windows היא מובנית בחבילת ההתקנה הראשית עם GnuPG. לאחר העדכון, זכור להפעיל מחדש תהליכי רקע עם הפקודה "gpgconf -kill all". כדי לבדוק אם יש בעיה בפלט של הפקודה "gpgconf –show-versions", אתה יכול להעריך את השורה "KSBA ....", אשר חייבת לציין גרסה של לפחות 1.6.2.

עדכונים להפצות עדיין לא שוחררו, אבל אתה יכול לעקוב אחר זמינותם בדפים: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. הפגיעות קיימת גם בחבילות MSI ו-AppImage עם GnuPG VS-Desktop וב-Gpg4win.

מקור: OpenNet.ru