FreeBSD：polarssl -- サービス拒否の脆弱性（72bf9e21-03df-11e3-bd8d-080027ef73ec）

medium Nessus プラグイン ID 69337

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Paul Bakker 氏による報告：

x509parse_crt() の PEM エンコード化された証明書の解析のロジックにあるバグにより、無限ループが発生する可能性があります。これにより、処理パワーに悪影響を与えます。

SSL/TLS ハンドシェイク中に証明書メッセージを解析する際、PolarSSL は、表示された証明書を抽出し、これらを解析に送信します。RFC は、証明書メッセージ内の証明書が、常にX.509 証明書が DER 形式であるように指定するため、PEM 証明書のデコード内のバグは通常、SSL/TLS ハンドシェイクを通じてトリガー可能であるべきではありません。

1.1 ブランチの 1.17 以前および 1.2 ブランチの 1.2.8 以前の PolarSSL は、ハンドシェイク中に解析を行うために、ジェネリック関数の x509parse_crt() を呼び出します。x509parse_crt() は、PEM エンコード済み、DER フォーマット済みの証明書両方の解析をラップするジェネリック関数です。
結果として、無限ループを発生する証明書メッセージ内の PEM エンコード済みの証明書を含む証明書メッセージを、細工することができるようになります。