FreeBSD：serf -- SSL 憑證 Null 位元組毒害 (69048656-2187-11e4-802c-20cf30e32f6d)

medium Nessus Plugin ID 77124

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

serf 開發清單報告：

Serf 提供 API 擷取憑證的相關資訊。這些 API 會以 NULL 結尾的字串 (通常稱為 C 字串) 傳回資訊。X.509 使用可能包含一個 NULL 位元組的計算長度字串。也就是說，程式庫使用者在看到這個 NULL 位元組時，會將任何資訊解譯為結束，而且只會看到該欄位的部分值。

攻擊者可惡意利用此弱點，透過在憑證中內嵌一個 NULL 位元組，建立一個用戶端將針對不同於完整憑證用途之主機名稱接受的憑證。

這可導致攔截式攻擊。環境中此問題無任何已知執行個體遭到惡意利用，而且實際上，實際惡意利用此弱點應該很難。