jeongjunsoo/cve-2022-0778Эксплойт для доказательства концепции уязвимости CVE-2022-0778, связанной с отказом в обслуживании в функции BN_mod_sqrt() библиотеки OpenSSL, с лабораторной средой на основе Docker для тестирования и анализа.
Участники
Уязвимость CVE-2022-0778 затрагивает функцию BN_mod_sqrt(), вычисляющую квадратный корень по модулю простого числа в OpenSSL.
Когда эта функция обрабатывает сертификаты, основанные не на простом числе, а злонамеренно изменённые, незапатченные серверы могут быть подвержены DoS-атаке.
i = 1;
if (!BN_mod_sqr(t, b, p, ctx))
goto end;
while (!BN_is_one(t)) {
i++;
if (i == e) {
ERR_raise(ERR_LIB_BN, BN_R_NOT_A_SQUARE);
goto end;
}
if (!BN_mod_mul(t, t, t, p, ctx))
goto end;
}
for (i = 1; i < e; i++) {
if (i == 1) {
if (!BN_mod_sqr(t, b, p, ctx))
goto end;
} else {
if (!BN_mod_mul(t, t, t, p, ctx))
goto end;
}
if (BN_is_one(t))
break;
}
/* If not found, a is not a square or p is not prime. */
if (i >= e) {
ERR_raise(ERR_LIB_BN, BN_R_NOT_A_SQUARE);
goto end;
}
while был заменён на for.Настройка Ubuntu
docker compose up -d Запуск тестового окружения
docker run -it --rm -p 12345:12345 yywing/cve-2022-0778 --addr 0.0.0.0:12345
docker compose exec curl top Проверка состояния процессов
docker compose exec curl bash Запуск bash
curl -k https://172.17.0.1:12345 Отправка HTTPS запроса на порт 12345
docker run -it --rm -p 12345:12345 yywing/cve-2022-0778 --addr 0.0.0.0:12345 для запуска Docker образа.
docker compose exec curl top, чтобы просмотреть состояние текущих процессов.
docker compose exec curl bash, затем отправьте HTTPS запрос на порт 12345 командой curl -k https://172.17.0.1:12345.