Erlang/OTP public_key模块证书主机名验证绕过漏洞修复说明

漏洞概述 该漏洞涉及 模块中的 函数，具体问题是该函数在处理证书中的 字段时，未能正确验证主机名与证书中的通用名称（CN）或主题备用名称（SAN）的匹配情况。这可能导致中间人攻击（MITM），攻击者可以利用此漏洞伪造证书，从而窃取敏感信息。 影响范围 受影响模块： 模块 受影响函数： 影响版本：OTP-29.0.1 和 OTP-28.5.0.1 修复方案 1. 代码修改： - 在 文件中，对 函数进行了修改，确保在验证主机名时，正确检查 字段中的 和 。 - 具体修改包括： - 增加了对 和 的验证逻辑。 - 确保在验证过程中，正确匹配主机名与证书中的通用名称或主题备用名称。 2. 测试用例： - 在 文件中，增加了多个测试用例，以验证修复后的 函数能够正确处理各种情况，包括： - 验证主机名与证书中的通用名称匹配。 - 验证主机名与证书中的主题备用名称匹配。 - 验证主机名与证书中的通配符名称匹配。 - 验证主机名与证书中的IP地址匹配。 POC代码 以下是修复后的 函数的关键代码片段： ```erlang pkix_verify_hostname(Cert, [uri_id, "https://example.org"]) -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "foo.EXAMPLE.com"}]), {dns_id, "foo.EXAMPLE.com"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "a.foo.EXAMPLE.com"}]), {dns_id, "a.foo.EXAMPLE.com"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://example.org"}]), {dns_id, "https://example.org"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "abc.bar.EXAMPLE.com"}]), {dns_id, "abc.bar.EXAMPLE.com"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://ab.bar.EXAMPLE.com"}]), {dns_id, "https://ab.bar.EXAMPLE.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "erlang.org"}]), {dns_id, "erlang.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.examp

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Erlang/OTP public_key模块证书主机名验证绕过漏洞修复说明

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Erlang/OTP public_key模块证书主机名验证绕过漏洞修复说明

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！