NetX Secure X.509 Parser Out-of-Bounds Write RCE Vulnerability Analysis and POC

NetX Secure X.509 脆弱性サマリー 脆弱性の概要 NetX Secure の X.509 パーサーは、証明書を処理する際に境界外書き込み脆弱性を抱えています。この脆弱性は、証明書内の「拡張キー使用法（Extended Key Usage）」フィールドに対する長さ検証の欠如に起因します。攻撃者は悪意のある証明書を生成し、このフィールド内の長さ値をオフセットとして利用することで、ヒープメモリ上で境界外書き込みを実行し、任意のコード実行をトリガーさせることが可能です。 脆弱性の種類：ヒープオーバーフロー / 境界外書き込み トリガー条件：悪意のある「拡張キー使用法」フィールドを含む X.509 証明書を解析すること 影響を受けるコンポーネント： フィールドを処理する 関数のロジック 重大な欠陥： フィールドの長さが証明書の残存領域を超えていないか検証されていないため、書き込みが境界外に行われる 影響範囲 影響を受けるバージョン： - NetX Secure 6.0.0 ～ 6.0.22000 - NetX Secure 6.1.0 ～ 6.1.22000 影響を受ける製品： - X.509 証明書を解析するために NetX Secure ライブラリを使用するあらゆる組み込みシステムまたはアプリケーション - 特に TLS や PKI などの安全な通信に証明書検証を依存するシステム リスクレベル：高（CVSS v3.1 スコア 9.8、重大性「High」） 修正策 公式パッチ： - 修正バージョン：NetX Secure 6.0.22001 および 6.1.22001 - 修正内容： フィールドの解析前に長さ検証を追加し、境界外書き込みを防ぐ 暫定的な緩和策： - 信頼できないソースからの X.509 証明書の解析を避ける - 証明書解析前に、その構造の完全性（長さフィールドの妥当性など）を手動で検証する - 最新安定バージョン（6.0.22001 以上、または 6.1.22001 以上）にアップグレードする POC コード（完全抽出） > ⚠️ 注意：上記のコードは示唆的な POC であり、実際の悪用にはターゲットプラットフォームのメモリレイアウトや証明書フォーマットに合わせた調整が必要です。不正な目的での使用は禁じられています。 その他情報 CVE 番号：CVE-2023-38761 開示日：2023-10-24 報告者：David L. Wright（HackerOne プラットフォームを通じて提出） 関連ドキュメント：Microsoft Security Advisory

目標達成 すべての支援者に感謝 — 100%達成しました！

NetX Secure X.509 Parser Out-of-Bounds Write RCE Vulnerability Analysis and POC

目標達成すべての支援者に感謝 — 100%達成しました！