Andrew Cagney

يفشل Libreswan في التحقق بشكل صحيح من طول تجزئة المصادقة عندما يتم تشفير حمولة SIG لحزمة IKEv1 باستخدام تشفير RSA وفقًا لمعيار PKCS #1. ويحدث هذا داخل الدالة `RSA authenticate hash signature raw rsa()`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام نسخة معدلة من هجوم Bleichenbacher — وهو هجوم تشفير يستهدف تشفير RSA — لتزوير حمولة SIG عند استخدام أسس عامة صغيرة (مثل `e=3`)، مما قد يؤدي إلى انتحال الهوية. علاوة على ذلك، من خلال ترميز هاش أقصر من المتوقع في حمولة SIG، يمكن لمهاجم عن بُعد تشغيل تأكيد يؤدي إلى إيقاف الخادم وإعادة تشغيله، مما ينتج عنه رفض خدمة مستمر. لا يمكن تنفيذ التعليمات البرمجية عن بُعد، ولا تتأثر عمليات التحقق من شهادات X.509 لأقران IKE عن بُعد.

يفشل Libreswan في التحقق بشكل صحيح من ترميز DER لموجز ASN.1 داخل حمولة IKEv2 AUTH عند استخدام RSASSA-PKCS1-v1 5. يحدث هذا في الدالة `RSA authenticate hash signature pkcs1 1 5 rsa()`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام نسخة معدلة من هجوم Bleichenbacher — وهي طريقة لمهاجمة تشفير RSA — لتزوير حمولة AUTH عند استخدام أسس عامة صغيرة (مثل `e=3`)، مما يسمح بانتحال الهوية. علاوة على ذلك، يمكن للمهاجم التسبب في رفض الخدمة عن طريق ترميز هاش أقصر من المتوقع في حمولة AUTH، مما يؤدي إلى تشغيل تأكيد يجعل الخدمة الخلفية (daemon) تتوقف وتُعاد تشغيلها. لا يمكن تنفيذ التعليمات البرمجية عن بُعد، ولا تتأثر عمليات التحقق من شهادات X.509 الخاصة بالنظير IKE البعيد.