FreeBSD：polarssl -- 拒絕服務弱點 (72bf9e21-03df-11e3-bd8d-080027ef73ec)

medium Nessus Plugin ID 69337

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Paul Bakker 報告：

在 x509parse_crt() 中，PEM 編碼的憑證剖析邏輯有一個錯誤，可導致無限迴圈，從而霸佔處理效能。

在 SSL/TLS 交握期間剖析憑證訊息時，PolarSSL 擷取並傳送現存的憑證，以對其進行剖析。由於 RFC 指定憑證訊息中的憑證一律是採用 DER 格式的 X.509 憑證，因此，解碼 PEM 憑證時發生的錯誤通常不會透過 SSL/TLS 交握觸發。

1.1 分支中 1.1.7 版之前和 1.2 分支中 1.2.8 版之前的 PolarSSL 會在交握期間，呼叫泛型 x509parse_crt() 函式進行剖析。x509parse_crt() 是包裝 PEM 編碼和 DER 格式化憑證剖析的泛型函式。
因此，可以特製憑證訊息，使其含有 PEM 編碼的憑證，從而觸發無限迴圈。