OpenSSLの脆弱性(CVE-2017-3733)に見られる仕様とcastの落とし穴 - ぼちぼち日記

0. 短いまとめ OpenSSL-1.1.0dに脆弱性(CVE-2017-3733)が見つかり、Encrypt-Then-Mac と renegotiation を組み合わせて crashさせることができました。 この脆弱性は、仕様の準拠不足や不適切な変数の cast などが原因でした。 TLS1.3ではこういう落とし穴が少なくなるよう機能の根本的な見直しが行われています。 1. はじめに 先週 OpenSSL-1.1.0d に対してセキュリティアップデートがあり、 Encrypt-Then-Mac renegotiation crash (CVE-2017-3733)という脆弱性(Severity: High)が公開されました。 対象となった 1.1.0 は、昨年2016年8月にリリースされたOpenSSLの新しいリリースブランチです。1.1.0ではAPIの大幅変更もあり、まだあまり普及

[yosuke_furukawa]

事前に社内で話を聞いてたのですごくすっきり入ってきた。

[ANNotunzdY]

わかりやすい

[mahbo]

MtEとEtMとAEAD

[Jxck]

大津先生、あいかわらず勉強になる

[Haaaa_N]

静的検証ツールで検証できそうなものだが…導入しないんだろうなあ

[rryu]

アサートに引っかかって落ちるとは。

[yohoojapan]

“ ”