The botan developers reports :

Excess memory allocation in BER decoder - The BER decoder would allocate a fairly arbitrary amount of memory in a length field, even if there was no chance the read request would succeed. This might cause the process to run out of memory or invoke the OOM killer.

Crash in BER decoder - The BER decoder would crash due to reading from offset 0 of an empty vector if it encountered a BIT STRING which did not contain any data at all. This can be used to easily crash applications reading untrusted ASN.1 data, but does not seem exploitable for code execution.

Several security vulnerabilities were found in botan1.10, a C++ library which provides support for many common cryptographic operations, including encryption, authentication, X.509v3 certificates and CRLs.

  - CVE-2015-5726     The BER decoder would crash due to reading from offset 0     of an empty vector if it encountered a BIT STRING which     did not contain any data at all. This can be used to     easily crash applications reading untrusted ASN.1 data,     but does not seem exploitable for code execution.

  - CVE-2015-5727     The BER decoder would allocate a fairly arbitrary amount     of memory in a length field, even if there was no chance     the read request would succeed. This might cause the     process to run out of memory or invoke the OOM killer.

  - CVE-2015-7827     Use constant time PKCS #1 unpadding to avoid possible     side channel attack against RSA decryption

  - CVE-2016-2194     Infinite loop in modular square root algorithm. The     ressol function implementing the Tonelli-Shanks     algorithm for finding square roots could be sent into a     nearly infinite loop due to a misplaced conditional     check. This could occur if a composite modulus is     provided, as this algorithm is only defined for primes.
    This function is exposed to attacker controlled input     via the OS2ECP function during ECC point decompression.

  - CVE-2016-2195     Fix Heap overflow on invalid ECC point.

  - CVE-2016-2849     Use constant time modular inverse algorithm to avoid     possible side channel attack against ECDSA.

暗号化、認証、X.509v3 証明書、CRL などの、多くの共通する暗号化操作に対してサポートを提供している C++ ライブラリである botan1.10 に、いくつかのセキュリティの脆弱性が見つかりました。

- CVE-2015-5726 データを一切含んでいない BIT STRING に直面すると、空のベクトルのオフセット 0 から読み取るため、BER デコーダーはクラッシュしていました。これを使用して、信頼できない ASN.1 データを読み込むアプリケーションを簡単にクラッシュさせることができますが、コード実行に悪用することはできないようです。

- CVE-2015-5727 BER デコーダーは、読み取りリクエストが成功する見込みがまったくない場合でも、かなり無作為な量のメモリを length フィールドに割り当てていました。これによって、プロセスがメモリ不足になるか、OOM Killer が呼び出される場合があります。

- CVE-2015-7827 一定時間の PKCS #1 パディング解除を利用して、RSA 復号化に対して起こり得るサイドチャネル攻撃を回避します

- CVE-2016-2194 モジュラー平方根アルゴリズムでの無限ループ。ressol 関数では Tonelli-Shanks アルゴリズムを実装しており、平方根を求める際に間違った場所で条件付きチェックが行われているため、ほぼ無限なループに陥る可能性があります。これは複合弾性率が提供されている場合に発生します。このアルゴリズムがプライムに対してのみ定義されているためです。
 この関数は、ECC ポイント展開時に OS2ECP 関数を通じて攻撃者がコントロールしている入力にさらされています。

- CVE-2016-2195 無効な ECC ポイントでのヒープオーバーフローを修正します。

- CVE-2016-2849 一定時間のモジュラー逆数アルゴリズムを使用して、ECDSA に対して起こり得るサイドチャネル攻撃を回避します。

botan 開発者による報告：

BER デコーダーでの過剰なメモリ割り当て - BER デコーダーは、読み取りリクエストが成功する見込みがまったくない場合でも、かなり無作為な量のメモリを length フィールドに割り当てていました。これによって、プロセスがメモリ不足になるか、OOM Killer が呼び出される場合があります。

BER デコーダーでのクラッシュ - データを一切含んでいない BIT STRING に直面すると、空のベクトルのオフセット 0 から読み取るため、BER デコーダーはクラッシュしていました。これを使用して、信頼できない ASN.1 データを読み込むアプリケーションを簡単にクラッシュさせることができますが、コード実行に悪用することはできないようです。

在 botan1.10 中發現數個安全性弱點，botan1.10 是一種 a C++ 程式庫，提供多種常用的密碼編譯作業支援，包括加密、驗證、X.509v3 憑證和 CRL。

- CVE-2015-5726 如果遇到完全不含任何資料的位元字串，BER 解碼器可能因讀取空白向量的位移 0 而損毀。此弱點可用於輕易損毀讀取未受信任之 ASN.1 資料的應用程式，但似乎無法遭惡意利用於執行程式碼。

- CVE-2015-5727 BER 解碼器會在長度欄位中配置任意數量的記憶體，即使沒有機會，讀取要求也會成功。這可能會造成處理程序記憶體不足或叫用 OOM 終止程式。

- CVE-2015-7827 使用常數時間 PKCS #1 取消填補，避免可能對 RSA 解密發動的側通道攻擊

- CVE-2016-2194 模組化平方根演算法中有無限迴圈。ressol 函式實作了 Tonelli-Shanks 演算法，以找出因為錯置的條件檢查可傳送至近乎無限迴圈內的平方根。如果提供複合模數，就可能會發生此情況，因為此演算法僅針對質數定義。
 此函式會在 ECC 點解壓縮期間，透過 OS2ECP 函式洩漏給受攻擊者控制的輸入。

- CVE-2016-2195 修正無效的 ECC 點上的堆積溢位。

- CVE-2016-2849 使用常數時間模組化反向演算法，避免可能對 ECDSA 發動的側通道攻擊。

在 botan1.10 中发现多个安全漏洞，botan1.10 是一种 a C++ 库，提供多种常用的加密操作支持，包括加密、认证、X.509v3 证书和 CRL。

- CVE-2015-5726 如果遇到不含任何数据的位字符串，BER 解码器会因从空矢量的偏移 0 读取而崩溃。攻击者可利用此漏洞轻易造成读取不受信任的 ASN.1 数据的应用程序崩溃，但似乎无法用于执行代码。

- CVE-2015-5727 BER 解码器会在长度字段中分配任意数量的内存，即使没有机会，读取请求也会成功。这可能会造成进程内存不足或调用 OOM Killer。

- CVE-2015-7827 使用常数时间 PKCS #1 取消填充，避免可能对 RSA 解密发动的边信道攻击

- CVE-2016-2194 模块化平方根算法中的无限循环。实现 Tonelli-Shanks 算法查找平方根的 ressol 函数可能因错位的有条件的检查而进入无限循环。如果提供复合模数，就可能会发生此情况，因为此算法仅对于素数定义。
 此函数会在 ECC 点解压缩期间，通过 OS2ECP 函数泄露给受攻击者控制的输入。

- CVE-2016-2195 修复无效的 ECC 点时发生的堆溢出。

- CVE-2016-2849 使用常数时间模块化反向算法，避免可能对 ECDSA 发动的边信道攻击。

botan 开发人员报告：

BER 解码器中的过量内存配置 - BER 解码器会在长度字段中分配任意数量的内存，即使没有机会，读取请求也会成功。这可能会造成进程内存不足或调用 OOM Killer。

BER 解码器崩溃 - 如果遇到不含任何数据的位字符串，BER 解码器会因从空矢量的偏移 0 读取而崩溃。攻击者可利用此漏洞轻易造成读取不受信任的 ASN.1 数据的应用程序崩溃，但似乎无法用于执行代码。

botan 開發人員報告：

BER 解碼器中的過量記憶體配置 - BER 解碼器會在長度欄位中配置任意數量的記憶體，即使沒有機會，讀取要求也會成功。這可能會造成處理程序記憶體不足或叫用 OOM 終止程式。

BER 解碼器損毀 - 如果遇到不含任何資料的位元字串，BER 解碼器會因從空向量的位移 0 讀取而損毀。此弱點可用於輕易損毀讀取未受信任之 ASN.1 資料的應用程式，但似乎無法遭惡意利用於執行程式碼。

ID	Name	Product	Family	Published	Updated	Severity
90286	FreeBSD : Botan BER Decoder vulnerabilities (2004616d-f66c-11e5-b94c-001999f8d30b)	Nessus	FreeBSD Local Security Checks	4/1/2016	1/4/2021	high
90841	Debian DSA-3565-1 : botan1.10 - security update	Nessus	Debian Local Security Checks	5/3/2016	1/11/2021	critical
90841	Debian DSA-3565-1：botan1.10 - セキュリティ更新	Nessus	Debian Local Security Checks	5/3/2016	1/11/2021	critical
90286	FreeBSD：Botan BER デコーダーの脆弱性（2004616d-f66c-11e5-b94c-001999f8d30b）	Nessus	FreeBSD Local Security Checks	4/1/2016	1/4/2021	high
90841	Debian DSA-3565-1：botan1.10 - 安全性更新	Nessus	Debian Local Security Checks	5/3/2016	1/11/2021	critical
90841	Debian DSA-3565-1：botan1.10 - 安全更新	Nessus	Debian Local Security Checks	5/3/2016	1/11/2021	critical
90286	FreeBSD：Botan BER 解码器漏洞 (2004616d-f66c-11e5-b94c-001999f8d30b)	Nessus	FreeBSD Local Security Checks	4/1/2016	1/4/2021	high
90286	FreeBSD：Botan BER 解碼器弱點 (2004616d-f66c-11e5-b94c-001999f8d30b)	Nessus	FreeBSD Local Security Checks	4/1/2016	1/4/2021	high

Detections

Analytics

Plugins Search

high

critical

critical

high

critical

critical

high

high