针对OpenSSL 922乌龙事件的回应 绿盟科技给出OpenSSL最新漏洞分析及防护方案

近日，OpenSSL针对22日爆出的 CVE-2016-6304漏洞 发布了补丁，补丁又带来了 新的漏洞CVE-2016-6309 和CVE-2016-7052 ，官方 随即再次发布公告 给出更新补丁，1.1.0a版本升级到1.1.0b，正在使用1.0.2i版本升级到1.0.2j，绿盟科技也再次给出新漏洞的分析及防护方案……

OpenSSL最新漏洞信息

CVE-2016-6309

提交时间：2016年9月23日

漏洞描述：当系统收到超过大约16K大小的消息时，准备接受该消息的缓冲区会在其他地方重新分配。这时会产生一个指向原缓冲区的悬空指针，允许将新数据写入这片已经释放过的区域。这会导致潜在的任意代码执行问题。

严重程度：严重

CVE-2016-7052

提交时间：2016年9月22日

漏洞描述：在1.0.2i版本更新中，遗漏了对CRL的完整性检查，允许远程攻击者利用一个空指针解引用导致程序崩溃，造成拒绝服务。

严重程度：中

OpenSSL最新漏洞影响版本

影响的版本

• OpenSSL Project OpenSSL  1.1.0a
• OpenSSL Project OpenSSL  1.0.2i

不受影响的版本

• OpenSSL Project OpenSSL  1.1.0b
• OpenSSL Project OpenSSL  1.0.2j

OpenSSL最新漏洞详细分析

CVE-2016-6309分析

9月22日发布的1.1.0a版本更新中，针对CVE-2016-6307漏洞的修补代码引入了一个新漏洞——CVE-2016-6309。这是一个UAF漏洞，其成因是接收消息的缓冲区大小初始化为16KB，当接收到的消息大于16KB时，缓冲区将会重新分配，引起缓冲区位置的变化，原来缓冲区地址上的数据会被释放，攻击者可以重新写入数据到该地址，最终导致任意代码执行。

CVE-2016-6307的补丁代码为：

BUF_MEM_grow_clean()函数在释放缓冲区s->init_buf时，会产生一个悬空指针，可以允许攻击者对这片释放后的内存区域重新利用。CVE-2016-6309的补丁代码如下图所示：

grow_init_buf()是一个新增的函数，其实现如下：

CVE-2016-7052漏洞分析

该漏洞的成因是空指针异常，受影响的版本是1.0.2i。通过补丁前后两个版本代码的对比，发现一共做了两处修复。

第一处patch信息为：

从上图可以看到，新版本的代码将if (dstate->ac_data == NULL)条件修复为if (dstate->mac_data == NULL)，当dstate->mac_data为空时，内存申请失败；而 patch前未对dstate->mac_data进行判断，这样有可能导致一个空指针引用。

第二处patch信息为：

首先，patch后的代码增加了对crl_score == 0判断，当其为空时，就可以跳过本次for循环，不会执行后面的证书更新了，避免了向crls列表中更新空证书。其次，增加了对best_crl != NULL的判断。在未patch前，当best_crl等于NULL时，后续代码的执行会出现问题：

调用ASN1_TIME_diff函数，更新crls列表，使得列表中包含了空证书，攻击者利用一个空指针解引用可以导致程序崩溃，造成拒绝服务。而patch后增加了对best_crl是否为空的判断，避免了该问题的发生。

OpenSSL最新漏洞修复建议

官方补丁：

• 官方已经发布针对这两个漏洞的版本更新，建议正在使用1.1.0a版本的用户尽快升级到1.1.0b版本，正在使用1.0.2i版本的用户尽快升级到1.0.2j版本，
• 新版本下载链接如下： https://www.openssl.org/source/

产品服务：在授权下，使用绿盟科技的远程评估系统RSAS进行漏洞检测。

工程服务：

• 短期服务：绿盟科技工程师现场处理。确保第一时间消除网络内相关风险点，控制事件影响范围，提供事件分析报告。
• 中期服务：提供 3-6个月的风险监控与巡检服务。根除风险，确保事件不复发。
• 长期服务：基于行业业务风险解决方案（威胁情报+攻击溯源+专业安全服务）。

相关文章请见

乌龙了，OpenSSL 9月22日的补丁搞出两个新漏洞 绿盟科技再次发布预警通道

绿盟科技发出OpenSSL高危威胁预警通告 将实施7*24小时内部跟踪24小时技术分析、产品升级及防护方案

绿盟科技发布OpenSSL高危漏洞技术分析与防护方案 G20成员国美国、中国、德国受影响较大

OpenSSL安全公告高危漏洞 可以对默认配置的服务器发动DDoS攻击

原文发布时间：2017年3月24日

本文由：绿盟科技 发布，版权归属于原作者

原文链接：http://toutiao.secjia.com/nsfocus-latest-openssl-vulnerability-analysis-and-protection-cve-2016-6309-cve-2016-7052#

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站