Версии openssl_encrypt до 1.4.6 содержат ошибку получения ключа в режиме последовательной композиции XOR, когда последний этап отменяется во время генерации ключа. При настройке с одним KDF и без предварительного этапа хеширования злоумышленники могут обойти генерацию жесткого ключа в памяти и выполнить автономный взлом пароля со скоростью SHA-256 вместо настроенной стоимости KDF.
Показать оригинальное описание (EN)
openssl_encrypt versions before 1.4.6 contain a key derivation flaw in sequential XOR composition mode where the last stage cancels out during key generation. When configured with a single KDF and no prior hashing stage, attackers can bypass memory-hard key derivation and perform offline password cracking at SHA-256 speed instead of the configured KDF cost.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
jahlives:openssl_encrypt