{"id":105445,"date":"2022-11-02T03:36:49","date_gmt":"2022-11-02T01:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509"},"modified":"2022-11-02T03:36:49","modified_gmt":"2022-11-02T01:36:49","slug":"perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","title":{"rendered":"Buffert\u00f6verskridning i OpenSSL, utnyttjad vid verifiering av X.509-certifikat","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En korrigerande version av kryptografibiblioteket OpenSSL 3.0.7 har publicerats, d\u00e4r tv\u00e5 s\u00e5rbarheter har \u00e5tg\u00e4rdats. B\u00e5da problemen orsakas av buffer overflow i koden som verifierar e-postf\u00e4ltet i X.509-certifikat och kan potentiellt leda till k\u00f6rning av kod vid hantering av ett specialutformat certifikat. Vid tidpunkten f\u00f6r publiceringen hade inga fungerande exploateringsmetoder f\u00f6r dessa s\u00e5rbarheter uppt\u00e4ckts av OpenSSL:s utvecklare. <\/p>\n
Trots att det i det f\u00f6rhandspublicerade tillk\u00e4nnagivandet av den nya versionen n\u00e4mndes en kritisk s\u00e5rbarhet, har faktiskt s\u00e5rbarhetens status i den publicerade uppdateringen s\u00e4nkts till en farlig, men inte kritisk s\u00e5rbarhet. Enligt reglerna som antagits i projektet s\u00e4nks s\u00e5rbarhetens sv\u00e5righetsgrad om problemet uppvisas i ovanliga konfigurationer eller om det finns l\u00e5g sannolikhet f\u00f6r att s\u00e5rbarheten ska utnyttjas i praktiken. <\/p>\n
I det aktuella fallet har riskniv\u00e5n s\u00e4nkts, eftersom en detaljerad analys av s\u00e5rbarheten utf\u00f6rd av flera organisationer har kommit fram till att m\u00f6jligheten till kodexekvering vid utnyttjande blockerades av skyddsmekanismer som anv\u00e4nds p\u00e5 m\u00e5nga plattformar mot stackoverflow. Dessutom inneb\u00e4r vissa distributioner av Linux att \u00f6verskridande av 4 byte l\u00e4gger sig \u00f6ver en efterf\u00f6ljande buffer i stacken som \u00e4nnu inte anv\u00e4nds. Det \u00e4r dock inte uteslutet att det finns plattformar d\u00e4r det \u00e4r m\u00f6jligt att utnyttja s\u00e5rbarheten f\u00f6r kodexekvering. <\/p>\n
Identifierade problem: <\/p>\n
\n
CVE-2022-3602 — \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u043f\u043e\u0434\u043d\u0435\u0441\u0451\u043d\u043d\u0430\u044f \u043a\u0430\u043a \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f, \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a 4-\u0431\u0430\u0439\u0442\u043e\u0432\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u0431\u0443\u0444\u0435\u0440\u0430 \u043f\u0440\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u0432 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0435 X.509 \u043f\u043e\u043b\u044f \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u043c email-\u0430\u0434\u0440\u0435\u0441\u043e\u043c. \u0412 TLS-\u043a\u043b\u0438\u0435\u043d\u0442\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043f\u0440\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043a servern<\/a>, som kontrolleras av angriparen. P\u00e5 TLS-servern kan s\u00e5rbarheten utnyttjas om klientautentisering med certifikat till\u00e4mpas. S\u00e5rbarheten uppvisar sig dock f\u00f6rst efter att den relaterade certifikatkedjans tillit har verifierats, vilket inneb\u00e4r att en angrepp kr\u00e4ver att certifikatutf\u00e4rdaren har certifierat angriparens skadliga certifikat.\n