Erlang OTP public_key module pkix_verify_hostname certificate validation bypass fix

脆弱性概要 本脆弱性涉及 モジュールの 関数。具体的には、証明書内の (SAN) フィールドを処理する際に、ホスト名が証明書の共通名 (CN) またはサブジェクト代替名 (SAN) と正しく一致しているか検証していないという問題があります。これにより、中間者攻撃 (MITM) が可能となり、攻撃者はこの脆弱性を利用して偽造証明書を作成し、機密情報を盗み出す可能性があります。 影響範囲 対象モジュール: モジュール 対象関数: 影響バージョン: OTP-29.0.1 および OTP-28.5.0.1 修正方法 1. コード修正: - ファイル内の 関数を変更し、ホスト名の検証時に、 フィールド内の と を正しく確認するようにしました。 - 具体的な修正内容: - と の検証ロジックを追加しました。 - 検証プロセスにおいて、ホスト名が証明書の共通名またはサブジェクト代替名と正しく一致することを確認しました。 2. テストケース: - ファイルに複数のテストケースを追加し、修正後の 関数が様々な状況で正しく動作することを確認しました。これには以下が含まれます: - ホスト名と証明書の共通名 (CN) の一致検証。 - ホスト名と証明書のサブジェクト代替名 (SAN) の一致検証。 - ホスト名と証明書のワイルドカード名との一致検証。 - ホスト名と証明書のIPアドレスとの一致検証。 POCコード 以下は、修正後の 関数の主要なコードスニペットです: ```erlang pkix_verify_hostname(Cert, [uri_id, "https://example.org"]) -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "foo.EXAMPLE.com"}]), {dns_id, "foo.EXAMPLE.com"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "a.foo.EXAMPLE.com"}]), {dns_id, "a.foo.EXAMPLE.com"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://example.org"}]), {dns_id, "https://example.org"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "abc.bar.EXAMPLE.com"}]), {dns_id, "abc.bar.EXAMPLE.com"} -> false = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://ab.bar.EXAMPLE.com"}]), {dns_id, "https://ab.bar.EXAMPLE.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "erlang.org"}]), {dns_id, "erlang.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "ab.example.org"}]), {dns_id, "ab.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "https://www.example.org"}]), {dns_id, "https://www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "www.example.org"}]), {dns_id, "www.example.org"} -> true = public_key:pkix_verify_hostname(Cert, [{dns_id, "example.com"}]), {dns_id, "example.com"} -

目標達成すべての支援者に感謝 — 100%達成しました！

Erlang OTP public_key module pkix_verify_hostname certificate validation bypass fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Erlang OTP public_key module pkix_verify_hostname certificate validation bypass fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！