FreeBSD：Mbed TLS -- (D)TLSの古典的なCBC復号化でのローカルサイドチャネル攻撃（4c69240f-f02c-11ea-838a-0011d823eebd）

medium Nessus プラグイン ID 140312

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Manuel Pegourie-Gonnard レポート：

Encrypt-then-Mac拡張RFC 7366のないCBC暗号スイートを使用する接続で(D)TLSレコードを復号化/認証する際に、Mbed TLSは、HMACに使用されるハッシュに関連する圧縮関数のダミーラウンドを使用して、元のLucky Thirteenの論文で推奨されているように、リモートの攻撃者に対するパディングの長さを非表示にしました。

キャッシュの状態を観察できるローカルの攻撃者が、実際の計算が終了するタイミングとダミーラウンドが開始するタイミングを判断するために、キャッシュ内のmbedtls_md_process()の存在を監視する可能性があります。これは、以前の攻撃への応答で少なくとも1回は呼び出されるため、信頼できるターゲットです。その後、攻撃者は多くの実証されたLucky 13バリアントの1つを続行できます。