CVE-2022-3786

总结

在 X.509 证书验证中，特别是在名称约束检查中，可能触发缓冲区溢出。请注意，这发生在证书链签名验证之后，并且需要满足以下任一条件：CA 已签署恶意证书，或应用程序在无法构建通往受信任签发者的路径后仍继续证书验证。攻击者可以在证书中构造恶意电子邮件地址，从而在栈上溢出任意数量的包含 `.' 字符（十进制 46）的字节。此缓冲区溢出可能导致崩溃（造成拒绝服务）。在 TLS 客户端中，可通过连接到恶意服务器触发此问题。在 TLS 服务器中，如果服务器请求客户端身份验证且恶意客户端发起连接，则可触发此问题。

• CVE-2022-3602-and-CVE-2022-3786扫描仪

  基于 Python 的扫描器，通过检查单个或多个目标上的客户端认证要求，检测存在 CVE-2022-3602 和 CVE-2022-3786 漏洞的 OpenSSL 3.0.0-3.0.6 服务器。

• OpenSSL-2022信息

  关于CVE-2022-3602和CVE-2022-3786的操作信息，这是OpenSSL 3中的两个漏洞。

• cve-2022-3602-and-cve-2022-3786-openssl-pocPoC

  针对OpenSSL缓冲区溢出漏洞CVE-2022-3602和CVE-2022-3786的概念验证利用，演示了通过精心构造的X.509证书实现远程代码执行。