X.509 証明書から ASN.1 シーケンスを解析する際に、PolarSSL に欠陥があります。この原因は、ファイル「asn1parse.c」内の関数「asn1_get_sequence_of」が初期化しないポインターを解放しているためです。認証されていないリモートの攻撃者は、この欠陥を悪用して、特別に細工された証明書を使用することで、サービス拒否を引き起こしたり、任意のコードを実行したりすることができます。

このプラグインでは、X.509 拡張キー使用法の拡張機能により、無効な形式のキー目的 OID を含むクライアント証明書を送信します。PolarSSL は、OID を保存するために「asn1_sequence」構造体を割り当てます。このプラグインを動作させるには、次の条件を満たす必要があります：

- (1) 無効な形式のキー目的 OID に対して割り当てられた「asn_sequence」構造体の「next」フィールドは、ゼロ以外でなければならない。

- (2) SSL サーバーがクライアント証明書をリクエストしている。

検出

PolarSSL の「asn1_get_sequence_of」関数で、初期化されないポインター RCE

critical Nessus プラグイン ID 81047

バージョン 1.22