CVE-2017-2780

Heap buffer overflow w parsowaniu certyfikatów X.509 w MatrixSSL

CVSS 9.8v3.1pub. 2017-06-22upd. 2026-05-13

Podatność typu heap buffer overflow w bibliotece InsideSecure MatrixSSL 3.8.7b umożliwia zdalne wykonanie kodu (RCE) poprzez dostarczenie spreparowanego certyfikatu X.509. Luka jest krytyczna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika i może być wykorzystana zarówno wobec klientów, jak i serwerów.

▸ Pokaż oryginał (EN)

An exploitable heap buffer overflow vulnerability exists in the X509 certificate parsing functionality of InsideSecure MatrixSSL 3.8.7b. A specially crafted x509 certificate can cause a buffer overflow on the heap resulting in remote code execution. To trigger this vulnerability, a specially crafted x509 certificate must be presented to the vulnerable client or server application when initiating secure connection.

🤖 Analiza AI

Jak działa

Błąd znajduje się w module odpowiedzialnym za parsowanie certyfikatów X.509. Atakujący dostarcza specjalnie spreparowany certyfikat X.509 podczas nawiązywania połączenia szyfrowanego. Nieprawidłowe przetworzenie zawartości certyfikatu prowadzi do przepełnienia bufora na stercie (heap buffer overflow, CWE-787). Nadpisanie pamięci poza przeznaczonym buforem umożliwia przejęcie kontroli nad przepływem wykonania programu.

Skutki

Atakujący może uzyskać zdalne wykonanie kodu (RCE) na podatnym systemie z uprawnieniami procesu obsługującego połączenie TLS/SSL, co potencjalnie prowadzi do pełnego przejęcia kontroli nad systemem oraz naruszenia poufności i integralności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację biblioteki MatrixSSL do wersji pozbawionej podatności wskazanej przez producenta oraz weryfikację wszystkich aplikacji korzystających z tej biblioteki.

Kogo dotyczy

InsideSecure MatrixSSL w wersji 3.8.7b — podatne są zarówno aplikacje klienckie, jak i serwerowe korzystające z tej biblioteki do obsługi połączeń TLS/SSL.

Uwagi

Podatność została odkryta i zgłoszona przez Cisco Talos (raport TALOS-2017-0276). Luka dotyczy fazy nawiązywania połączenia TLS/SSL, co oznacza, że exploit może być wyzwolony przed jakimkolwiek uwierzytelnieniem.