CVE-2022-0778

CVE-2022-0778 该漏洞会在解析椭圆曲线密钥时触发 OpenSSL 中 BNmodsqrt 函数的无限循环。这意味着一个恶意构造的 X.509 证书可以对任何未修补的服务器发起 DoS 攻击。 漏洞的核心在于解析以压缩格式表示点的 EC 密钥过程中：在解析此类密钥时，OpenSSL 会尝试扩展压缩点，试图计算曲线定义素数 p 的模平方根。然而，p 的素性未在任何地方检查，即使在需要它的 BNmodsqrt 中也不例外；因此，由于 p 不是预期的素数，实现中的一个错误会导致无限循环。 中文版说明可以见我的博客OpenSSL CVE-2022-0778漏洞问题复现与非法证书构造 致...