CVE-2022-0778-POC

Un POC de déclenchement à distance simple pour CVE-2022-0778

Pourquoi

En essayant de valider si les implémentations serveur de notre côté étaient/sont vulnérables à CVE-2022-0778, cela s'est avéré extrêmement fastidieux à faire à distance. Les instructions pour créer des certificats malveillants afin de déclencher le bogue d'analyse dans BN_nod_sqrt() existent depuis un moment mais le principal problème est que la plupart des implémentations client tentent d'analyser le certificat client pour l'utiliser dans la poignée de main TLS. Cela signifiait donc que :

• si l'implémentation était vulnérable, le bogue était déclenché et le client consommait 100% du processeur et se bloquait.
• si l'implémentation n'était pas vulnérable, le certificat ne pouvait pas être analysé et le client se terminait, à juste titre.

Quoi

Ce qui était réellement nécessaire était de pouvoir injecter un message dans la poignée de main TLS afin de remplacer le contenu du message Certificate que le client envoie au serveur en réponse au message CertificateRequest.

Comment

Cela dépend de tlslite-ng et remplace la méthode TLSConnection._clientKeyExchange afin que lors d'une poignée de main TLS avec un serveur potentiellement vulnérable :

1. Nous envoyons un message ClientHello comme nous le ferions normalement
2. Nous consommons le ServerHelloMessage et vérifions s'il contient un CertificateRequest