CVE-2022-0778-POC

CVE-2022-0778 के लिए एक सरल रिमोट ट्रिगरिंग POC

क्यों

जब हम अपनी ओर से सर्वर कार्यान्वयनों की जाँच करने का प्रयास कर रहे थे कि वे CVE-2022-0778 के प्रति संवेदनशील हैं या नहीं, तो इसे दूरस्थ रूप से करना अत्यंत कठिन साबित हुआ। BN_nod_sqrt() में पार्सिंग बग को ट्रिगर करने के लिए दुर्भावनापूर्ण रूप से तैयार किए गए प्रमाणपत्र बनाने के निर्देश पहले से उपलब्ध हैं लेकिन मुख्य समस्या यह है कि अधिकांश क्लाइंट कार्यान्वयन TLS हैंडशेक में उपयोग करने के लिए क्लाइंट प्रमाणपत्र को पार्स करने का प्रयास करेंगे। इसके परिणामस्वरूप, इसका अर्थ यह हुआ कि

• यदि कार्यान्वयन संवेदनशील था तो बग ट्रिगर हो जाएगा और क्लाइंट 100% संसाधन का उपभोग करके रुक जाएगा।
• यदि कार्यान्वयन संवेदनशील नहीं था, तो प्रमाणपत्र पार्स नहीं हो पाएगा और क्लाइंट, ठीक ही, बाहर निकल जाएगा।

क्या

वास्तव में जिस चीज़ की आवश्यकता थी, वह TLS हैंडशेक में एक संदेश इंजेक्ट करने में सक्षम होना था ताकि हम प्रमाणपत्र संदेश की सामग्री को बदल सकें जो क्लाइंट सर्वर को CertificateRequest संदेश के जवाब में भेजता है।

कैसे

यह tlslite-ng पर निर्भर करता है और TLSConnection._clientKeyExchange विधि को ओवरराइड करता है ताकि संभावित संवेदनशील सर्वर के साथ TLS हैंडशेक के दौरान:

1. हम सामान्य रूप से ClientHello संदेश भेजते हैं
2. हम ServerHelloMessage का उपभोग करते हैं और जांचते हैं कि उसमें CertificateRequest है या नहीं
3. यदि है, तो हम एक मनमाना Certificate संदेश बनाते हैं, डिस्क से DER एन्कोडेड तैयार प्रमाणपत्र लोड करते हैं