Sårbarhet i OpenSSL og LibreSSL som fører til en loop ved behandling av feil sertifikater

Korrigerende utgivelser av OpenSSL-kryptografiske biblioteket 3.0.2 og 1.1.1n er tilgjengelige. Oppdateringen løser en sårbarhet (CVE-2022-0778) som kan brukes til å organisere en tjenestenekt (uendelig handlerløkke). For å utnytte sårbarheten er det nok å oppnå behandling av et spesialdesignet sertifikat. Problemet manifesterer seg i både server- og klientapplikasjoner som kan behandle sertifikater overført av brukeren.

Problemet skyldes en feil i BN_mod_sqrt()-funksjonen, som forårsaker en løkke når kvadratroten modulo beregnes av et ikke-primtall. Funksjonen brukes når man analyserer sertifikater med nøkler basert på elliptiske kurver. Utnyttelse koker ned til å sette inn feil elliptiske kurveparametere i sertifikatet. Siden problemet manifesterer seg før sertifikatets digitale signatur er bekreftet, kan angrepet utføres av en uautorisert bruker som er i stand til å overføre et klient- eller serversertifikat til applikasjoner som bruker OpenSSL.

Sårbarheten påvirker også LibreSSL-biblioteket utviklet av OpenBSD-prosjektet, og en løsning for dette er foreslått i de korrigerende utgivelsene av LibreSSL 3.3.6, 3.4.3 og 3.5.1. En analyse av betingelsene for å utnytte sårbarheten er også publisert (et eksempel på et skadelig sertifikat som forårsaker en hengning er ennå ikke publisert).

Kilde: opennet.ru