Microsoft Windows CryptoAPI két hamisításos sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows 2000 SP4
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows Vista 32-bit, SP1 - SP2, x64, x64 SP1 - SP2
Microsoft Windows Server 2008 R2 x64, Itanium
Microsoft Windows 7 32-bit, x64

Összefoglaló

Két sérülékenységet jelentettek a Microsoft Windowsban, amelyet rosszindulatú támadók kihasználhatnak hamisításos (spoofing) támadások végrehajtására.

Leírás

Két sérülékenységet jelentettek a Microsoft Windowsban, amelyet rosszindulatú támadók kihasználhatnak hamisításos (spoofing) támadások végrehajtására.

1. Van egy hiba az X.509 tanúsítványok ASN.1 információinak feldolgozásában, amit kihasználva egy hamis tanúsítvány megbízhatónak tüntethető fel, ha a “Common Name” mező egy NULL byte karaktert tartalmaz.
2. Egy egész túlcsordulás hiba lép fel az X.509 tanúsítványok ASN.1 információinak feldolgozásakor, amit kihasználva egy hamis tanúsítvány megbízhatónak tüntethető fel, ha egy különlegesen kialakított objektum azonosítót (OID) tartalmaz.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 36999
CVE-2009-2510 - NVD CVE-2009-2510
Gyártói referencia: www.microsoft.com
CVE-2009-2511 - NVD CVE-2009-2511