CVE-2022-0778 — CVE-2022-0778 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, OpenSSL के BN_mod_sqrt() फ़ंक्शन में एक डिनायल-ऑफ-सर्विस कमजोरी, परीक्षण और विश्लेषण के लिए Docker-आधारित प्रयोगशाला वातावरण के साथ। | Kitploit

साझा करें

CVE-2022-0778

योगदानकर्ता

정준수(@jeongjunsoo)

सारांश

CVE-2022-0778 कमजोरी OpenSSL में अभाज्य संख्याओं का वर्गमूल गणना करने वाले BN_mod_sqrt() फ़ंक्शन को प्रभावित करती है।
यह फ़ंक्शन जब अभाज्य-आधारित नहीं बल्कि दुर्भावनापूर्ण रूप से हेरफेर किए गए प्रमाणपत्रों को संभालता है, तो अनपैच किए गए सर्वर DoS हमले के संपर्क में आ सकते हैं।

लक्ष्य

OpenSSL 1.0.2
OpenSSL 1.1.1
OpenSSL 3.0

पैच से पहले

i = 1;
if (!BN_mod_sqr(t, b, p, ctx))
    goto end;
while (!BN_is_one(t)) {
    i++;
    if (i == e) {
        ERR_raise(ERR_LIB_BN, BN_R_NOT_A_SQUARE);
        goto end;
    }
    if (!BN_mod_mul(t, t, t, p, ctx))
        goto end;
}

इस एल्गोरिथम के अनुसार, जब i का मान e के मान तक पहुँचता है तो लूप समाप्त हो जाना चाहिए।
लेकिन विशेष इनपुट के माध्यम से i और e दोनों को 1 का मान देने पर, वह लूप समाप्त नहीं होता और अनंत लूप उत्पन्न होता है।

for (i = 1; i < e; i++) {
    if (i == 1) {
        if (!BN_mod_sqr(t, b, p, ctx))
            goto end;
    } else {
        if (!BN_mod_mul(t, t, t, p, ctx))
            goto end;
    }
    if (BN_is_one(t))
        break;
}
/* If not found, a is not a square or p is not prime. */
if (i >= e) {
    ERR_raise(ERR_LIB_BN, BN_R_NOT_A_SQUARE);
    goto end;
}