{"id":105350,"date":"2022-10-21T09:36:42","date_gmt":"2022-10-21T07:36:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-s-osnovnoj-realizacziej-algoritma-sha-3"},"modified":"2022-10-21T09:36:42","modified_gmt":"2022-10-21T07:36:42","slug":"uyazvimost-v-biblioteke-s-osnovnoj-realizacziej-algoritma-sha-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-biblioteke-s-osnovnoj-realizacziej-algoritma-sha-3","title":{"rendered":"Kwetsbaarheid in de bibliotheek met de primaire implementatie van het SHA-3-algoritme","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de implementatie van de cryptografische hashfunctie SHA-3 (Keccak), aangeboden in het XKCP-pakket (eXtended Keccak Code Package), is een kwetsbaarheid (CVE-2022-37454) ontdekt die kan leiden tot een buffer-overloop tijdens de verwerking van specifiek geconfigureerde gegevens. Het probleem wordt veroorzaakt door een fout in de code van de specifieke implementatie van SHA-3 en is geen kwetsbaarheid in het algoritme zelf. Het XKCP-pakket wordt gepresenteerd als de offici\u00eble implementatie van SHA-3, ontwikkeld met medewerking van het Keccak-ontwikkelingsteam en wordt gebruikt als basis in functies voor het werken met SHA-3 in verschillende programmeertalen (bijvoorbeeld wordt de XKCP-code gebruikt in de Python-module hashlib, de Ruby-pakket digest-sha3 en de PHP-functies hash_*). <\/p>\n
Volgens de onderzoeker die het probleem heeft blootgelegd, is het hem gelukt om de kwetsbaarheid te gebruiken om de cryptografische eigenschappen van de hashfunctie te schenden en de eerste en tweede pre-image te vinden, evenals om botsingen te bepalen. Bovendien is er gemeld dat er een prototype-exploit is ontwikkeld die in staat is om code-uitvoering te bereiken bij het berekenen van de hash van een speciaal geconfigureerd bestand. Potentieel kan de kwetsbaarheid ook worden gebruikt voor aanvallen op algoritmen voor digitale handtekeningen die SHA-3 gebruiken (bijvoorbeeld Ed448). Details over de methoden voor het uitvoeren van aanvallen zullen later worden gepubliceerd, na het wereldwijde verhelpen van de kwetsbaarheid. <\/p>\n
Hoezeer de kwetsbaarheid bestaande toepassingen in de praktijk raakt, is nog niet duidelijk, aangezien voor de manifestatie van het probleem in de code een cyclische hashberekening in blokken moet worden toegepast en een van de verwerkte blokken een grootte van ongeveer 4 GB moet hebben (ten minste 2^32 - 200 bytes). Bij het verwerken van inputgegevens in \u00e9\u00e9n keer (zonder de hash in delen sequentieel te berekenen) manifesteert het probleem zich niet. Een van de eenvoudigste beschermingsmethoden is het beperken van de maximale grootte van de gegevens die deelnemen aan een enkele iteratie van de hashberekening. <\/p>\n
De kwetsbaarheid wordt veroorzaakt door een fout bij de blokverwerking van invoergegevens. Door een onjuiste vergelijking van waarden van het type \u00abint\u00bb wordt de onjuiste grootte van de te verwerken gegevens bepaald, wat leidt tot het schrijven van een staart buiten de toegewezen buffer. In het bijzonder werd bij de vergelijking de expressie \u00abpartialBlock + instance->byteIOIndex\u00bb gebruikt, die bij grote waarden van de onderdelen leidde tot een integer overflow. Bovendien was er in de code een onjuiste typeconversie \u00ab(unsigned int)(dataByteLen - i)\u00bb, wat leidde tot overflow op systemen met een 64-bits type size_t. <\/p>\n