CVE-2020-7043

openfortivpn: błędna walidacja certyfikatów TLS z nullowym bajtem w CN

CVSS 9.1v3.1pub. 2020-02-27upd. 2024-11-21

Podatność w openfortivpn 1.11.0 (używanym z OpenSSL starszym niż 1.0.2) pozwala atakującemu na ominięcie weryfikacji certyfikatu TLS poprzez osadzenie znaku null ('\0') w nazwie hosta. Stanowi to poważne zagrożenie dla poufności i integralności tunelu VPN.

▸ Pokaż oryginał (EN)

An issue was discovered in openfortivpn 1.11.0 when used with OpenSSL before 1.0.2. tunnel.c mishandles certificate validation because hostname comparisons do not consider '\0' characters, as demonstrated by a good.example.com\x00evil.example.com attack.

🤖 Analiza AI

Jak działa

Plik tunnel.c nieprawidłowo porównuje nazwy hostów podczas walidacji certyfikatów — porównanie nie uwzględnia znaków null ('\0') wewnątrz ciągu znaków. Atakujący może uzyskać certyfikat dla domeny w stylu 'good.example.com\x00evil.example.com', który zostanie przez podatny kod zinterpretowany jako prawidłowy certyfikat dla domeny 'good.example.com'. Umożliwia to przeprowadzenie ataku typu man-in-the-middle na szyfrowany tunel VPN.

Skutki

Atakujący może podszyć się pod zaufany serwer VPN i przechwycić lub zmodyfikować ruch przesyłany przez tunel, uzyskując dostęp do poufnych danych (C:H, I:H).

Mitygacja

Należy zaktualizować openfortivpn do wersji zawierającej poprawki (dostępne w commitach cd9368c i 6328a07 w repozytorium GitHub projektu) oraz upewnić się, że używana wersja OpenSSL to co najmniej 1.0.2. Użytkownicy Fedory i openSUSE powinni zastosować aktualizacje dostępne w repozytoriach dystrybucji.

Kogo dotyczy

openfortivpn w wersji 1.11.0 używany w połączeniu z OpenSSL w wersji starszej niż 1.0.2; dotyczy również dystrybucji Fedora oraz openSUSE z podatnymi pakietami.

Uwagi

Podatność należy do klasy błędów związanych z obsługą znaku null w łańcuchach znaków podczas porównywania nazw hostów (CWE-295 — improper certificate validation). Szczegóły techniczne opisano w zgłoszeniu GitHub issue #536 projektu openfortivpn.