<![CDATA[Linux Forum — Уязвимость в LibreSSL, затрагивающая механизм проверки TLS-сертификатов в nginx]]> https://linuxforum.ru/viewtopic.php?id=38957 Fri, 28 Apr 2017 04:42:29 +0000 PunBB <![CDATA[Уязвимость в LibreSSL, затрагивающая механизм проверки TLS-сертификатов в nginx]]> https://linuxforum.ru/viewtopic.php?pid=454854#p454854
    В развиваемой проектом OpenBSD библиотеке LibreSSL выявлена уязвимость (CVE-2017-8301), приводящая к пропуску проверки сертификатов TLS в приложениях, использующих API отложенной проверки на основе регистрации callback-обработчика и функции SSL_get_verify_result. Из подверженных уязвимости приложений отмечаются http-сервер nginx и IRC-сервер InspIRCd. Уязвимость выявлена разработчиками дистрибутива Alpine Linux.      Проблема проявляется начиная с выпуска  LibreSSL 2.5.1 и присутствует в актуальном выпуске 2.5.3. Обновление с исправлением пока находится в процессе разработки. Подключение с некорректным сертификатом возможно только если callback-обработчик всегда возвращает значение 1 и следом результат верификации оценивается через вызов функции SSL_get_verify_result().  Проблема может затрагивать как серверы, к которым выполняется подключение по клиентским сертификатам, так и клиентское ПО, проверяющее сервер по серверному сертификату.       
    Источник: http://www.opennet.ru/opennews/art.shtml?num=46468
   
_источник

]]> Fri, 28 Apr 2017 04:42:29 +0000 https://linuxforum.ru/viewtopic.php?pid=454854#p454854