FreeBSD：serf -- SSL 証明書の Null バイトポイズニング（69048656-2187-11e4-802c-20cf30e32f6d）

medium Nessus プラグイン ID 77124

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

serf 開発リストによる報告：

Serf は、証明書に関する情報を取得するための API を提供しています。これらの API は、NULL 終端文字列（一般に　C 文字列と呼ばれる）に関する情報を返します。X.509 は、NULL バイトが含まれる可能性がある、カウントされた長さ文字列を使用します。つまり、ライブラリユーザーは、この NULL バイトが表示され場合、情報の終了として解釈し、そのフィールドの一部の値のみが表示されます。

攻撃者がこの脆弱性を悪用し、証明書に NULL バイトを埋め込むことで、完全な証明書のホスト名とは異なるホスト名をクライアントが受け入れる証明書を作成する可能性があります。

これにより、中間者攻撃がもたらされる可能性があります。この問題が野放しで悪用される既知のインスタンスはなく、実際にはこの脆弱性を悪用するのは困難です。