തെറ്റായ സർട്ടിഫിക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ലൂപ്പിലേക്ക് നയിക്കുന്ന OpenSSL, LibreSSL എന്നിവയിലെ അപകടസാധ്യത

OpenSSL ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി 3.0.2, 1.1.1n എന്നിവയുടെ മെയിന്റനൻസ് റിലീസുകൾ ലഭ്യമാണ്. അപ്‌ഡേറ്റ് ഒരു കേടുപാടുകൾ പരിഹരിക്കുന്നു (CVE-2022-0778), അത് സേവനം നിരസിക്കുന്നതിന് (ഹാൻഡ്‌ലറിന്റെ അനന്തമായ ലൂപ്പിംഗ്) കാരണമാകും. അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത സർട്ടിഫിക്കറ്റ് പ്രോസസ്സ് ചെയ്താൽ മതി. ഉപയോക്തൃ-വിതരണ സർട്ടിഫിക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യാൻ കഴിയുന്ന സെർവർ, ക്ലയന്റ് ആപ്ലിക്കേഷനുകളിൽ പ്രശ്നം സംഭവിക്കുന്നു.

BN_mod_sqrt() ഫംഗ്‌ഷനിലെ ഒരു ബഗ് മൂലമാണ് പ്രശ്‌നം ഉണ്ടാകുന്നത്, ഇത് ഒരു സ്‌ക്വയർ റൂട്ട് മൊഡ്യൂളോ ഒരു പ്രൈം നമ്പറല്ലാതെ മറ്റെന്തെങ്കിലും കണക്കാക്കുമ്പോൾ ഒരു ലൂപ്പിലേക്ക് നയിക്കുന്നു. എലിപ്റ്റിക് കർവുകളെ അടിസ്ഥാനമാക്കി കീകൾ ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റുകൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ ഫംഗ്ഷൻ ഉപയോഗിക്കുന്നു. സർട്ടിഫിക്കറ്റിൽ തെറ്റായ എലിപ്റ്റിക് കർവ് പാരാമീറ്ററുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിലേക്കാണ് പ്രവർത്തനം വരുന്നത്. സർട്ടിഫിക്കറ്റിന്റെ ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധിച്ചുറപ്പിക്കുന്നതിന് മുമ്പ് പ്രശ്നം സംഭവിക്കുന്നതിനാൽ, ഓപ്പൺഎസ്എസ്എൽ ഉപയോഗിച്ച് ആപ്ലിക്കേഷനുകളിലേക്ക് ക്ലയന്റ് അല്ലെങ്കിൽ സെർവർ സർട്ടിഫിക്കറ്റ് കൈമാറാൻ കാരണമായേക്കാവുന്ന ഒരു അംഗീകൃതമല്ലാത്ത ഉപയോക്താവ് ആക്രമണം നടത്തിയേക്കാം.

ഓപ്പൺബിഎസ്ഡി പ്രോജക്റ്റ് വികസിപ്പിച്ചെടുത്ത ലിബ്രെഎസ്എസ്എൽ ലൈബ്രറിയെയും ഈ അപകടസാധ്യത ബാധിക്കുന്നു, ലിബ്രെഎസ്എസ്എൽ 3.3.6, 3.4.3, 3.5.1 എന്നിവയുടെ തിരുത്തൽ റിലീസുകളിൽ ഇതിനുള്ള പരിഹാരം നിർദ്ദേശിച്ചിട്ടുണ്ട്. കൂടാതെ, അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നതിനുള്ള വ്യവസ്ഥകളുടെ ഒരു വിശകലനം പ്രസിദ്ധീകരിച്ചു (ശീതീകരണത്തിന് കാരണമാകുന്ന ഒരു ക്ഷുദ്ര സർട്ടിഫിക്കറ്റിന്റെ ഒരു ഉദാഹരണം ഇതുവരെ പരസ്യമായി പോസ്റ്റ് ചെയ്തിട്ടില്ല).

അവലംബം: opennet.ru