CVE-2022-3602

Резюме

Переполнение буфера может быть вызвано при проверке сертификатов X.509, а именно при проверке ограничений на имена (name constraint checking). Обратите внимание, что это происходит после проверки подписи цепочки сертификатов и требует, чтобы либо CA подписал вредоносный сертификат, либо приложение продолжило проверку сертификата, несмотря на невозможность построения пути к доверенному издателю. Злоумышленник может сформировать вредоносный адрес электронной почты, чтобы переполнить стек четырьмя контролируемыми злоумышленником байтами. Это переполнение буфера может привести к сбою (вызывая отказ в обслуживании) или потенциально к удалённому выполнению кода. На многих платформах реализованы защиты от переполнения стека, которые снижают риск удалённого выполнения кода. Риск может быть дополнительно снижен в зависимости от расположения стека для конкретной платформы/компилятора. В предварительных анонсах CVE-2022-3602 эта проблема описывалась как КРИТИЧЕСКАЯ. Дальнейший анализ с учётом некоторых из описанных выше смягчающих факторов привёл к понижению уровня до ВЫСОКОГО. Пользователям по-прежнему рекомендуется как можно скорее обновиться до новой версии. В TLS-клиенте это может быть вызвано подключением к вредоносному серверу. В TLS-сервере это может быть вызвано, если сервер запрашивает аутентификацию клиента и подключается вредоносный клиент. Исправлено в OpenSSL 3.0.7 (затронуты версии 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6).

• CVE-2022-3602Исследования

  Технический разбор и анти-POC для CVE-2022-3602, переполнения буфера в punycode в OpenSSL 3.0.x, со скриптами воспроизведения, анализом стека и оценкой мер компилятора.

• CVE-2022-3602