OpenSSL र LibreSSL मा असुरक्षा जसले गलत प्रमाणपत्रहरू प्रशोधन गर्दा लुपमा जान्छ

OpenSSL क्रिप्टोग्राफिक पुस्तकालय 3.0.2 र 1.1.1n को रखरखाव रिलीजहरू उपलब्ध छन्। अद्यावधिकले एक जोखिम (CVE-2022-0778) लाई फिक्स गर्दछ जुन सेवा अस्वीकार गर्न प्रयोग गर्न सकिन्छ (ह्यान्डलरको अनन्त लुपिङ)। जोखिमको शोषण गर्न, यो एक विशेष डिजाइन गरिएको प्रमाणपत्र प्रक्रिया गर्न पर्याप्त छ। समस्या दुबै सर्भर र क्लाइन्ट अनुप्रयोगहरूमा हुन्छ जसले प्रयोगकर्ता-सप्लाई प्रमाणपत्रहरू प्रशोधन गर्न सक्छ।

समस्या BN_mod_sqrt() प्रकार्यमा बगको कारणले भएको हो, जसले प्राइम नम्बर बाहेक वर्गमूल मोड्युलो गणना गर्दा लूप निम्त्याउँछ। अण्डाकार वक्रहरूमा आधारित कुञ्जीहरूसँग प्रमाणपत्रहरू पार्स गर्दा प्रकार्य प्रयोग गरिन्छ। प्रमाणपत्रमा गलत अण्डाकार वक्र प्यारामिटरहरू प्रतिस्थापन गर्न सञ्चालन तल आउँछ। किनभने समस्या प्रमाणपत्रको डिजिटल हस्ताक्षर प्रमाणीकरण हुनु अघि देखा पर्दछ, आक्रमण एक अप्रमाणित प्रयोगकर्ताद्वारा गर्न सकिन्छ जसले क्लाइन्ट वा सर्भर प्रमाणपत्रलाई OpenSSL प्रयोग गरेर अनुप्रयोगहरूमा पठाउन सक्छ।

कमजोरीले OpenBSD परियोजनाद्वारा विकसित LibreSSL पुस्तकालयलाई पनि असर गर्छ, जसको लागि LibreSSL 3.3.6, 3.4.3 र 3.5.1 को सुधारात्मक विज्ञप्तिमा प्रस्ताव गरिएको थियो। थप रूपमा, जोखिमको शोषणका लागि सर्तहरूको विश्लेषण प्रकाशित गरिएको छ (दुर्भावपूर्ण प्रमाणपत्रको उदाहरण जसले फ्रिज गर्ने कारण सार्वजनिक रूपमा पोस्ट गरिएको छैन)।

स्रोत: opennet.ru