CVE-2022-3786

Riepilogo

Un buffer overrun può essere innescato nella verifica dei certificati X.509, in particolare nel controllo dei vincoli sul nome (name constraint checking). Si noti che ciò si verifica dopo la verifica della firma della catena di certificati e richiede che una CA abbia firmato un certificato dannoso o che un'applicazione continui la verifica dei certificati nonostante il fallimento nella costruzione di un percorso verso un emittente attendibile. Un attaccante può creare un indirizzo email dannoso in un certificato per causare un overflow di un numero arbitrario di byte contenenti il carattere `.' (decimale 46) sullo stack. Questo overflow del buffer potrebbe causare un crash (con conseguente denial of service). In un client TLS, ciò può essere innescato connettendosi a un server dannoso. In un server TLS, ciò può essere innescato se il server richiede l'autenticazione del client e un client dannoso si connette.

• CVE-2022-3602-and-CVE-2022-3786Scanner

  Scanner basato su Python che rileva server OpenSSL 3.0.0-3.0.6 vulnerabili a CVE-2022-3602 e CVE-2022-3786 controllando i requisiti di autenticazione del client su singoli o più target.

• OpenSSL-2022Informativo

  Informazioni operative riguardanti CVE-2022-3602 e CVE-2022-3786, due vulnerabilità in OpenSSL 3