CVE-2016-6890

Biblioteka MatrixSSL nieprawidłowo waliduje długość lub zawartość pola Subject Alt Name (SAN) podczas przetwarzania certyfikatów X.509. Atakujący może podsunąć ofierze spreparowany certyfikat zawierający złośliwie skonstruowane pole SAN, co powoduje przepełnienie bufora na stercie (heap-based buffer overflow, CWE-119). Nadpisanie pamięci sterty pozwala na kontrolowanie przepływu wykonania programu i dostarczenie payload'u wykonującego się w kontekście procesu obsługującego połączenie TLS/SSL.

Pomyślne wykorzystanie podatności umożliwia atakującemu zdalne wykonanie dowolnego kodu (RCE) na podatnym systemie bez żadnego uwierzytelnienia, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem lub serwerem korzystającym z biblioteki MatrixSSL.

Należy zaktualizować bibliotekę MatrixSSL do wersji 3.8.6 lub nowszej, w której problem został naprawiony. Szczegóły zmiany dostępne są w pliku CHANGES.md repozytorium producenta na GitHub. W przypadku niemożności natychmiastowej aktualizacji zaleca się ograniczenie akceptacji certyfikatów wyłącznie do zaufanych źródeł oraz monitorowanie ruchu TLS pod kątem anomalii.

MatrixSSL w wersjach wcześniejszych niż 3.8.6

Podatność została szczegółowo opisana w kontekście praktyk aktualizacji oprogramowania w środowiskach IoT, gdzie biblioteki SSL/TLS są często trudne do zaktualizowania ze względu na specyfikę urządzeń wbudowanych (źródło: Tripwire State of Security oraz CERT/CC VU#396440).