Lukas Backström

Inefficient algorithmic complexity in the asn1 OBJECT IDENTIFIER decoder allows a remote unauthenticated attacker to cause a denial of service by sending a crafted OID during the TLS handshake. The issue occurs because the decoder accumulates a base-128 subidentifier into an unbounded integer, resulting in quadratic total work relative to the size of a single subidentifier. This behavior is present in the `asn1rtt ber:dec subidentifiers/3` function within `lib/asn1/src/asn1rtt ber.erl`, the `asn1rtt per common:dec subidentifiers/3` function in `lib/asn1/src/asn1rtt per common.erl`, and the `asn1rtt jer:json2oid/1` function in `lib/asn1/src/asn1rtt jer.erl`. The vulnerable decoder is used in every ASN.1 module containing an OBJECT IDENTIFIER, including `OTP-PUB-KEY` during X.509 certificate parsing via `public key:pkix decode cert/2`. Since this process occurs before signature or trust chain verification, any Erlang service parsing peer TLS certificates, such as TLS clients or mutual-TLS servers, is exposed.

A resource leak in the `inets httpd` module allows an unauthenticated remote attacker to cause a denial of service. By sending a request with a chunked body where the chunk-size line is not a hexadecimal number, and ensuring this line arrives in a separate write from the headers, the attacker can cause the worker serving the connection to be trapped. Specifically, the `httpd request handler:handle info/2` function converts a throw from `http chunk:decode size/4` into a return value, causing the worker to wait indefinitely for data that never arrives. Since the request timeout is cancelled after headers are accepted and the byte-rate check is disabled by default, repeating this request across multiple connections can occupy all available workers, denying service to legitimate clients.

يفشل تطبيق ssl في اكتشاف الدورات عند إعادة بناء سلسلة شهادات نظيرة غير مكتملة أثناء عملية المصافحة (handshake) لـ TLS أو DTLS. وعلى وجه التحديد، تقوم الدالة `handle incomplete chain/5` بتمرير السلسلة إلى `build certificate chain/5`، التي تستخدم بدورها `do certificate chain/7` لتتبع علاقات الجهات المصدرة دون حد للعمق أو اكتشاف للدورات. إذا قدم أحد الأقران شهادتين متبادلتي التوقيع بشكل غير مرتب، فإن النظام يدخل في تكرار لا نهائي، مما يتسبب في نمو مكدس الاستدعاءات ومجمع السلسلة بلا حدود. يمكن لمهاجم بعيد غير مصدق عليه استغلال هذه الثغرة عن طريق إرسال سلسلة شهادات مصممة خصيصًا في رسالة مصافحة لاستنفاد الذاكرة وإحداث تعطل في عقدة BEAM. يؤثر هذا على كل من الخوادم والعملاء ولا يتطلب سوى اتصال TCP ومصافحة جزئية.

يوجد انخفاض في قيمة عدد صحيح في وحدة فك الترميز External Term Format (ETF) داخل معالج العلامة `BIT BINARY EXT` (77). عندما يقبل وحدة فك الترميز ترميزًا يتم فيه تعيين كل من حقول الطول والبتات الختامية إلى الصفر، يؤدي حساب حجم سلسلة البتات إلى انخفاض أقل من الحد الأدنى لعدد صحيح غير موقّع. وينتج عن ذلك تمرير قيمة كبيرة للغاية (تقريبًا 2^64) كحجم لتخصيص الذاكرة، مما يتسبب في قيام أداة التخصيص بإلغاء العقدة بأكملها. لا يمكن اعتراض هذا الإلغاء على مستوى الآلة الافتراضية (VM) بواسطة أشجار الإشراف أو كتل try/catch أو الخيار `[safe]` في `binary to term/2`. وتكون التطبيقات التي تقوم بفك تشفير ETF من مصادر غير موثوقة باستخدام `binary to term/1,2` أو `enif binary to term()` معرضة للخطر. كما يستخدم بروتوكول توزيع Erlang مسار الكود هذا، على الرغم من أنه مخصص للشبكات الموثوقة.

يسمح تخصيص الموارد دون حدود في عملية التحقق من مسار الشهادة في وحدة public key لمهاجم بعيد غير مصدق عليه بالتسبب في رفض الخدمة. من خلال إرسال سلسلة شهادات X.509 مصممة خصيصًا أثناء مصافحة TLS، يمكن للمهاجم أن يؤدي إلى نمو غير محدود لشجرة سياسة الشهادات أثناء معالجة سياسة RFC 5280 في الدالة `pkix path validation/3`. يحدث هذا لأن الدالتين `pubkey policy tree:add leaves/2` و`pubkey policy tree:add leaf siblings/2` توسعان الشجرة لكل سياسة لكل شهادة، مما يؤدي إلى نمو أسي. وقد يؤدي ذلك إلى تثبيت مجدولات BEAM واستنفاد ذاكرة العقدة، مما ينتج عنه تعطل كامل للآلة الافتراضية. تؤثر هذه المشكلة على أي اتصال TLS وارد أو صادر يقوم بالتحقق من صحة سلسلة النظير، مثل عملاء SSL/TLS وخوادم TLS المتبادل.

يفشل تطبيق ssl في التحقق من أن قائمة هويات PSK وقائمة المربط في ملحق المفتاح المشترك مسبقًا لـ TLS 1.3 ClientHello لهما نفس الطول. في الدالة `handle pre shared key/3`، يتم تمرير سجل `OfferedPreSharedKeys` ذي أطوال غير متطابقة إلى `use/4`، مما يتسبب في تعطل عملية معالج تذكرة الجلسة. يمكن لمهاجم بعيد غير مصدق إرساله رسالة ClientHello مُصممة خصيصًا إلى خادم TLS 1.3 الذي تم تمكين تذاكر الجلسة عليه لتعطيل معالجة تذاكر الجلسة. وعلى الرغم من أن عمليات المصافحة الجديدة لـ TLS 1.3 قد تكتمل، إلا أنها تتعطل عندما يحاول الخادم إصدار تذكرة جلسة، مما يجعل TLS 1.3 غير قابل للاستخدام على المستمع حتى يتم إعادة تشغيل التطبيق. لا تتأثر اتصالات TLS 1.2 بهذه المشكلة.

توجد حلقة تكرارية لا نهائية في وحدة `ssh sftpd` التابعة لـ Erlang OTP. يمكن لمستخدم SFTP تمت مصادقته أن يتسبب في جعل قناة SFTP غير مستجيبة بشكل دائم عن طريق إرسال `SSH MSG CHANNEL EXTENDED DATA` برمز نوع غير صفر، ومخزن مؤقت فارغ، وحمولة ضمن حدود حجم حزمة SFTP. يؤدي ذلك إلى تشغيل حلقة تكرارية ذيلية في الدالة `handle data()`، مما يتسبب في توقف العملية عن معالجة الرسائل ويؤدي إلى نمو غير محدود لذاكرة قائمة انتظار الرسائل واستهلاك مرتفع لموارد وحدة المعالجة المركزية (CPU). ويكون التأثير هو حدوث رفض الخدمة على قنوات SFTP المستهدفة. ويمكن أن يتفاقم هذا التأثير إذا تم تعيين الإعداد `max channels` على اللانهاية، مما يسمح لمستخدم واحد بفتح عدد غير محدود من القنوات.

يتيح استخدام مفتاح تشفير افتراضي في خادم DTLS إمكانية حساب ملف تعريف ارتباط DTLS بشكل يمكن التنبؤ به خلال فترة بدء التشغيل، مما يتيح تجاوز التحقق من عنوان المصدر. عند بدء تشغيل الخادم، تقوم الدالة `dtls server connection:initial hello/3` بتهيئة المتغير `previous cookie secret` إلى قيمة ثنائية فارغة بدلاً من قيمة عشوائية. ونظرًا لأن HMAC باستخدام مفتاح فارغ عملية حتمية، يمكن للمهاجم الذي يراقب النص العادي لـ ClientHello حساب `dtls handshake:cookie()` وتزوير ملف تعريف ارتباط DTLS صالح قبل حدوث أول عملية تدوير للسر (عادةً في غضون 0 إلى 15 ثانية). وهذا يسمح بتضخيم مصافحة DTLS باستخدام عناوين مصدر مزيفة، متجاوزًا إجراءات التخفيف من هجمات رفض الخدمة (DoS) التي تهدف إلى منع عناوين IP المزيفة من إجبار الخادم على تخصيص الحالة وتنفيذ عمليات تشفير مكلفة.

يؤدي التطبيق غير السليم لسلامة الرسائل أثناء الإرسال في الوحدة النمطية `tls gen connection` إلى تمكين مهاجم موجود على الشبكة من إدخال نص عادي غير مصدق عليه، والذي يعامله تطبيق عميل TLS لاحقًا على أنه بيانات خادم مصدق عليها. تفشل الدالة `handle protocol record()` في رفض سجلات APPLICATION DATA التي تصل في حالات ما قبل المصافحة عندما تعمل نقطة النهاية كعميل. يمكن للمهاجم إرسال سجلات APPLICATION DATA بنص عادي أثناء عملية المصافحة، حيث يتم تخزينها مؤقتًا في المخزن المؤقت وتسليمها إلى التطبيق كبيانات مصادق عليها بعد المصافحة بمجرد اكتمال عملية المصافحة. ويؤدي ذلك إلى الحقن الأعمى لبايتات غير مصادق عليها. وتكون نافذة الحقن أوسع في إصدارات TLS السابقة لـ TLS 1.3 مقارنةً بـ TLS 1.3.

توجد حالة تنافس «وقت الفحص - وقت الاستخدام» (TOCTOU) في الوحدة النمطية `dtls packet demux` ضمن مكون ssl. ويحدث ذلك عندما يستخدم مستمع خادم DTLS عملية `gen server` مشتركة لـ `dtls packet demux` لتوجيه حزم بيانات UDP. يمكن لمهاجم بعيد غير مصدق أن يتسبب في حدوث تعطل عن طريق إرسال رسائل ClientHello متعددة بسرعة من نفس عنوان المصدر والمنفذ. يؤدي هذا إلى حدوث حالة تنافس في مخزن القيم والمفاتيح الداخلي `gb trees`، مما ينتج عنه تعطل `{key exists, {old, Client}}` الذي ينهي عملية الفصل. ونظرًا لأن هذه العملية مشتركة، يتم إنهاء جميع جلسات DTLS النشطة على المستمع، مما يؤدي إلى رفض خدمة مستمر. تقع المشكلة في الملف `lib/ssl/src/dtls packet demux.erl` ولا تؤثر إلا على عمليات النشر التي تستخدم `ssl:listen/2` مع نقل قائم على بروتوكول UDP.

تسمح مشكلة في الوحدة النمطية `inet tls dist` بالتحايل غير المصادق عليه على قائمة السماح بشبكة LAN لتوزيع Erlang عبر TLS. تستدعي الدالة `check ip()` بشكل خاطئ الدالة `sockname()` بدلاً من `peername()` لاسترداد عنوان IP للنظير. ونظرًا لأن الدالة `sockname()` تُرجع عنوان المقبس المحلي، فإن مقارنة قناع الشبكة الفرعية تنجح دائمًا بغض النظر عن العنوان البعيد الفعلي. ونتيجة لذلك، يمكن لأي حامل لشهادة TLS موقعة من جهة إصدار شهادات (CA) تجاوز قيود الشبكة المحلية (LAN) والحصول على وصول كامل إلى التوزيع على العقدة، بما في ذلك القدرة على استخدام الدالتين `rpc:call()` و`code:load binary()`.

تتعلق المشكلة بثغرة أمنية تتعلق بـ«عبور المسار» في Erlang OTP، وتحديدًا في وحدات stdlib. تسمح هذه الثغرة بـ«عبور المسار المطلق» و«التلاعب بالملفات». وهي مرتبطة بملفات البرنامج lib/stdlib/src/zip.erl والوظائف `zip:unzip/1` و`zip:unzip/2` و`zip:extract/1` و`zip:extract/2`، ما لم يتم استخدام خيار الذاكرة.