Erlang/OTP SSL Certificate Chain DoS Vulnerability Fix Analysis

脆弱性概要 本脆弱性は SSL/TLS 証明書チェーン構築プロセスにおける問題を含み、サービス停止（DoS）攻撃を引き起こす可能性があります。具体的には、余分な証明書や並び順が乱れた証明書を取り扱う際にループが発生し、それにより DoS 攻撃が発生する恐れがあります。さらに、チェーン構築の長さに対する深度制限チェックが追加されました。 影響範囲 影響コンポーネント： および 影響バージョン：OTP-27.3.4.15 修正方案 1. 深度制限チェックの追加： - 関数内で、過長なチェーンによる問題を防ぐため、構築されたチェーンの長さに対する深度制限チェックを追加しました。 2. 有向グラフによる堅牢な証明書チェーン構築： - モジュールを導入し、証明書チェーンの構築をより堅牢にし、ループや余分な証明書の問題を回避しました。 - 新しい関数 を追加し、候補パスを生成することで、パスの正確性と完全性を保証しています。 3. テストケースの更新： - に複数のテストケースを追加しました。これには と が含まれ、修正後のコードが悪意のあるループや並び順の乱れた証明書チェーンを正しく処理できることを検証します。 POCコード 以下は主要なコードブロックの一部です： ```erlang % lib/ssl/src/ssl_certificate.erl %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef, Chain, ListDB} | %% {error, Reason} %% @end %% @doc build_certificate_chain/3 %% @end %% @spec build_certificate_chain(Cert, CertDBHandle, CertsDBRef, Chain, ListDB) -> %% {ok, CertDBHandle, CertsDBRef

目標達成すべての支援者に感謝 — 100%達成しました！

Erlang/OTP SSL Certificate Chain DoS Vulnerability Fix Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Erlang/OTP SSL Certificate Chain DoS Vulnerability Fix Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！