CVE-2022-3602

Resumo

Um estouro de buffer pode ser acionado na verificação de certificados X.509, especificamente na verificação de restrições de nome. Observe que isso ocorre após a verificação de assinatura da cadeia de certificados e requer que uma CA tenha assinado o certificado malicioso ou que o aplicativo continue a verificação do certificado apesar da falha em construir um caminho para um emissor confiável. Um atacante pode criar um endereço de e-mail malicioso para estourar quatro bytes controlados pelo atacante na pilha. Esse estouro de buffer pode resultar em uma falha (causando negação de serviço) ou potencialmente execução remota de código. Muitas plataformas implementam proteções contra estouro de pilha que mitigariam o risco de execução remota de código. O risco pode ser ainda mais mitigado com base no layout da pilha de cada plataforma/compilador. Os pré-anúncios de CVE-2022-3602 descreveram esse problema como CRÍTICO. Análises adicionais baseadas em alguns dos fatores atenuantes descritos acima levaram a uma redução para ALTO. Ainda assim, os usuários são incentivados a atualizar para uma nova versão o mais rápido possível. Em um cliente TLS, isso pode ser acionado ao conectar a um servidor malicioso. Em um servidor TLS, isso pode ser acionado se o servidor solicitar autenticação do cliente e um cliente malicioso se conectar. Corrigido no OpenSSL 3.0.7 (afetados 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6).

• CVE-2022-3602Pesquisa

  Análise técnica aprofundada e anti-POC para CVE-2022-3602, um estouro de buffer em punycode no OpenSSL 3.0.x, com scripts de reprodução, análise de pilha e avaliação de mitigação do compilador.

• CVE-2022-3602