CVE-2022-3602

ملخص

يمكن تشغيل تجاوز سعة المخزن المؤقت (buffer overrun) أثناء التحقق من شهادة X.509، وتحديدًا في فحص قيود الاسم (name constraint checking). لاحظ أن هذا يحدث بعد التحقق من توقيع سلسلة الشهادات، ويتطلب إما أن تكون جهة تصديق (CA) قد وقّعت الشهادة الضارة أو أن يستمر التطبيق في التحقق من الشهادة على الرغم من فشل إنشاء مسار إلى مُصدِر موثوق. يمكن للمهاجم صياغة عنوان بريد إلكتروني ضار لتجاوز أربع بايتات يتحكم بها المهاجم على المكدس (stack). قد يؤدي هذا التجاوز إلى انهيار (مما يسبب رفض الخدمة) أو ربما تنفيذ تعليمات برمجية عن بُعد. تطبّق العديد من المنصات حمايات لتجاوز سعة المكدس من شأنها التخفيف من خطر تنفيذ التعليمات البرمجية عن بُعد. وقد يُخفَّف الخطر أيضًا بناءً على تخطيط المكدس لأي منصة/مترجم معيّن. وصفت الإعلانات المسبقة عن CVE-2022-3602 هذه المشكلة بأنها حرجة (CRITICAL). أدى تحليل إضافي استنادًا إلى بعض العوامل المخففة المذكورة أعلاه إلى تخفيض التصنيف إلى عالية (HIGH). ومع ذلك، يُشجَّع المستخدمون على الترقية إلى إصدار جديد في أقرب وقت ممكن. في عميل TLS، يمكن تشغيل هذا من خلال الاتصال بخادم ضار. في خادم TLS، يمكن تشغيل هذا إذا طلب الخادم مصادقة العميل واتصل عميل ضار. تم الإصلاح في OpenSSL 3.0.7 (الإصدارات المتأثرة 3.0.0،3.0.1،3.0.2،3.0.3،3.0.4،3.0.5،3.0.6).

• CVE-2022-3602البحث

  غوص تقني ومضاد لإثبات المفهوم لـ CVE-2022-3602، وهو تجاوز سعة مخزن مؤقت في punycode في OpenSSL 3.0.x، مع سكربتات إعادة الإنتاج وتحليل المكدس وتقييم تخفيف المترجم.

• CVE-2022-3602الكشف