jkakavas/cve-2022-0778-pocProva di concetto remota per CVE-2022-0778 che inietta un certificato appositamente modificato in un handshake TLS per scatenare la vulnerabilità di denial-of-service di OpenSSL BN_mod_sqrt().
Un semplice POC di attivazione remota per CVE-2022-0778
Nel tentativo di verificare se le implementazioni del server dalla nostra parte fossero vulnerabili a CVE-2022-0778, si è rivelato estremamente complesso farlo da remoto. Le istruzioni per creare certificati maliziosamente costruiti per innescare il bug di parsing in BN_nod_sqrt() sono disponibili da un po' di tempo, ma il problema principale è che la maggior parte delle implementazioni client tenterebbe di parsare il certificato client per utilizzarlo nell'handshake TLS. Questo a sua volta significava che:
Ciò che era effettivamente necessario era essere in grado di iniettare un messaggio nell'handshake TLS in modo da poter sostituire il contenuto del messaggio Certificate che il client invia al server in risposta al messaggio CertificateRequest.
Questo dipende da tlslite-ng e sovrascrive il metodo TLSConnection._clientKeyExchange in modo tale che durante un handshake TLS con un server potenzialmente vulnerabile:
Il file crafted.crt viene creato basandosi sulle istruzioni in https://github.com/drago-96/CVE-2022-0778#using-asn1-templates, sentiti libero di ricrearlo se lo desideri.
usage: main.py [-h] [--server SERVER] [--port PORT]
Parameters
optional arguments:
-h, --help show this help message and exit
--server SERVER Name of the server to connect for the TLS handshake,
defaults to "localhost"
--port PORT Port where server listens for TLS connections, defaults to
"443"