FreeBSD：serf -- SSL 证书空字节中毒 (69048656-2187-11e4-802c-20cf30e32f6d)

medium Nessus 插件 ID 77124

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

serf 开发列表报告：

Serf 提供 API 以检索有关证书的信息。这些 API 将信息作为以 NUL 结束的字符串（通常称为 C 字符串）返回。X.509 使用可能包含 NUL 字节的计数长度字符串。这意味着库用户将把所有信息都解释为最终看到此 NUL 字节，并将仅看到该字段的部分值。

攻击者可通过在证书中嵌入 NUL 字节，利用此漏洞创建客户端将为完整证书实际针对的主机名之外的主机名接受的证书。

这可导致中间人攻击。没有任何已知实例证明此问题在通常环境中被利用，实际应该难以利用此漏洞。