CVE-2022-0778

ملخص

دالة BN_mod_sqrt()، التي تحسب الجذر التربيعي النمطي، تحتوي على خلل يمكن أن يتسبب في تكرارها إلى ما لا نهاية عند استخدام معاملات غير أولية. داخليًا، تُستخدم هذه الدالة عند تحليل الشهادات التي تحتوي على مفاتيح عامة لمنحنيات إهليلجية بصيغة مضغوطة أو معاملات منحنيات إهليلجية صريحة مع نقطة أساس مشفرة بصيغة مضغوطة. من الممكن تحفيز الحلقة اللانهائية عن طريق صياغة شهادة تحتوي على معاملات منحنى صريحة غير صالحة. وبما أن تحليل الشهادة يحدث قبل التحقق من توقيع الشهادة، فإن أي عملية تحلل شهادة مقدمة خارجيًا قد تكون عرضة لهجوم حجب الخدمة. يمكن أيضًا الوصول إلى الحلقة اللانهائية عند تحليل مفاتيح خاصة مصممة بعناية، لأنها يمكن أن تحتوي على معاملات منحنيات إهليلجية صريحة. وبالتالي تتضمن الحالات القابلة للاستغلال ما يلي: - عملاء TLS الذين يستهلكون شهادات الخادم - خوادم TLS الذين يستهلكون شهادات العميل - مزودو الاستضافة الذين يأخذون شهادات أو مفاتيح خاصة من العملاء - سلطات الشهادات التي تحلل طلبات التصديق المقدمة من المشتركين - أي شيء آخر يحلل معاملات المنحنى الإهليلجي ASN.1 كما أن أي تطبيقات أخرى تستخدم BN_mod_sqrt() حيث يمكن للمهاجم التحكم في قيم المعاملات تكون عرضة لهذه المشكلة DoS. في إصدار OpenSSL 1.0.2، لا يتم تحليل المفتاح العام أثناء التحليل الأولي للشهادة، مما يجعل تحفيز الحلقة اللانهائية أصعب قليلاً. ومع ذلك، فإن أي عملية تتطلب المفتاح العام من الشهادة ستؤدي إلى تحفيز الحلقة اللانهائية. على وجه الخصوص، يمكن للمهاجم استخدام شهادة موقعة ذاتيًا لتحفيز الحلقة أثناء التحقق من توقيع الشهادة. تؤثر هذه المشكلة على إصدارات OpenSSL 1.0.2 و1.1.1 و3.0. وقد تمت معالجتها في الإصدارات 1.1.1n و3.0.2 الصادرة في 15 مارس 2022. تم الإصلاح في OpenSSL 3.0.2 (المتأثرة 3.0.0، 3.0.1). تم الإصلاح في OpenSSL 1.1.1n (المتأثرة 1.1.1-1.1.1m). تم الإصلاح في OpenSSL 1.0.2zd (المتأثرة 1.0.2-1.0.2zc).

• CVE-2022-0778PoC

  إثبات المفهوم لـ CVE-2022-0778 بصيغتي P12 وPEM