Podatności Erlang OTP public_key

W bibliotece public_key w Erlang/OTP wykryto podatność polegającą na nieograniczonym przydzielaniu zasobów podczas walidacji ścieżki certyfikatu X.509. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowany łańcuch certyfikatów podczas uzgadniania TLS, co prowadzi do przeciążenia harmonogramów BEAM i wyczerpania pamięci węzła, powodując odmowę usługi (DoS). Problem dotyczy funkcji pubkey_policy_tree:add_leaves/2 i pubkey_policy_tree:add_leaf_siblings/2, które rozwijają drzewo polityki certyfikatów bez ograniczeń.

W bibliotece public_key Erlang OTP wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Dwa błędy umożliwiają pominięcie ograniczeń DNS nameConstraints poprzez użycie nazwy pospolitej (commonName) w certyfikacie liścia, co pozwala atakującemu na podszycie się pod dowolny host.

Podatność w module public_key (pubkey_cert) biblioteki Erlang OTP polega na nieprawidłowym weryfikowaniu łańcucha zaufania certyfikatów. Certyfikat z rozszerzeniem basicConstraints cA:false oraz bez rozszerzenia keyUsage może zostać zaakceptowany jako pośredni wystawca w łańcuchu, co umożliwia sfałszowanie łańcucha certyfikatów. Problem dotyczy OTP od wersji 17.0 przed 27.3.4.19, 28.5.0.8 i 29.1.2.