OpenSSL आणि LibreSSL मधील असुरक्षा ज्यामुळे चुकीच्या प्रमाणपत्रांवर प्रक्रिया केली जाते तेव्हा लूप होतो

OpenSSL क्रिप्टोग्राफिक लायब्ररी 3.0.2 आणि 1.1.1n चे देखभाल प्रकाशन उपलब्ध आहेत. अद्ययावत असुरक्षा (CVE-2022-0778) दुरुस्त करते ज्याचा वापर सेवा नाकारण्यासाठी (हँडलरचे अनंत लूपिंग) करण्यासाठी केला जाऊ शकतो. असुरक्षिततेचे शोषण करण्यासाठी, विशेषतः डिझाइन केलेल्या प्रमाणपत्रावर प्रक्रिया करणे पुरेसे आहे. समस्या सर्व्हर आणि क्लायंट ऍप्लिकेशन्समध्ये उद्भवते जे वापरकर्त्याने पुरवलेल्या प्रमाणपत्रांवर प्रक्रिया करू शकतात.

समस्या BN_mod_sqrt() फंक्शनमधील बगमुळे उद्भवली आहे, ज्यामुळे वर्गमूळ मॉड्यूलची गणना करताना लूप येतो. लंबवर्तुळाकार वक्रांवर आधारित की सह प्रमाणपत्रे पार्स करताना फंक्शन वापरले जाते. सर्टिफिकेटमध्ये चुकीच्या लंबवर्तुळाकार वक्र मापदंडांना बदलण्यासाठी ऑपरेशन खाली येते. कारण प्रमाणपत्राच्या डिजिटल स्वाक्षरीची पडताळणी होण्यापूर्वी समस्या उद्भवते, हा हल्ला एखाद्या अनधिकृत वापरकर्त्याद्वारे केला जाऊ शकतो ज्यामुळे क्लायंट किंवा सर्व्हर प्रमाणपत्र OpenSSL वापरून अनुप्रयोगांमध्ये प्रसारित केले जाऊ शकते.

ओपनबीएसडी प्रकल्पाद्वारे विकसित केलेल्या LibreSSL लायब्ररीवरही असुरक्षा प्रभाव पाडते, ज्याचे निराकरण LibreSSL 3.3.6, 3.4.3 आणि 3.5.1 च्या सुधारात्मक प्रकाशनांमध्ये प्रस्तावित केले होते. याव्यतिरिक्त, असुरक्षिततेचे शोषण करण्याच्या अटींचे विश्लेषण प्रकाशित केले गेले आहे (दुर्भावनायुक्त प्रमाणपत्राचे उदाहरण ज्यामुळे गोठवण्याचे कारण अद्याप सार्वजनिकरित्या पोस्ट केले गेले नाही).

स्त्रोत: opennet.ru