CVE-2023-29409

सारांश

# प्रमाणपत्र श्रृंखलाओं में अत्यधिक बड़ी RSA कुंजियाँ प्रमाणपत्र श्रृंखलाओं में अत्यधिक बड़ी RSA कुंजियाँ क्लाइंट/सर्वर को हस्ताक्षर सत्यापित करने में महत्वपूर्ण CPU समय खर्च करने के लिए प्रेरित कर सकती हैं। फिक्स के साथ, हैंडशेक के दौरान प्रेषित RSA कुंजियों का आकार <= 8192 बिट्स तक सीमित कर दिया गया है। सार्वजनिक रूप से विश्वसनीय RSA कुंजियों के सर्वेक्षण के आधार पर, वर्तमान में प्रचलन में केवल तीन प्रमाणपत्र हैं जिनकी कुंजियाँ इससे बड़ी हैं, और ये तीनों ही परीक्षण प्रमाणपत्र प्रतीत होते हैं जो सक्रिय रूप से तैनात नहीं हैं। निजी PKI में बड़ी कुंजियों के उपयोग में होने की संभावना है, लेकिन हम वेब PKI को लक्षित करते हैं, इसलिए crypto/tls के उपयोगकर्ताओं की डिफ़ॉल्ट सुरक्षा बढ़ाने के हित में यहाँ विघटन उत्पन्न करना उचित प्रतीत होता है।

• CVE-2023-29409PoC

  CVE-2023-29409 पुनरुत्पादक