CVE-2022-0778-POC

CVE-2022-0778 のためのシンプルなリモートトリガーPOC 理由 私たちのサーバー実装が CVE-2022-0778 に対して脆弱であるかどうかをリモートで検証しようとした際、非常に煩雑であることがわかりました。BNnodsqrt の解析バグをトリガーする悪意ある証明書を作成する手順は 以前から存在していました が、主な問題は、ほとんどのクライアント実装が TLS ハンドシェイクで使用するためにクライアント証明書を解析しようとすることです。その結果、 実装が脆弱な場合、バグがトリガーされ、クライアントは CPU を 100% 使用して停止します。...