Używacie BIG-IP (od F5) ? Atak na implementację RSA umożliwiający deszyfrację klucza sesyjnego SSL

Właśnie załatano krytyczną podatność w wielu produktach BIG-IP, w oryginale wygląda to tak:

A BIG-IP virtual server configured with a Client SSL profile may be vulnerable to an Adaptive Chosen Ciphertext attack (AKA Bleichenbacher attack) against RSA, which when exploited, may result in plaintext recovery of encrypted messages and/or a Man-in-the-middle (MiTM) attack, despite the attacker not having gained access to the server’s private key itself.

Przy założeniu, że na podatnym komponencie dostępny jest profil korzystający z uwierzytelnienia certyfikatem klienckim, można odzyskać klucz prywatny dla innej sesji SSL (w opracowaniu nie ma wymagania, że aby zacząć atak, trzeba posiadać certyfikat kliencki).  Wymagania do wykorzystania luki nie są proste i sprowadzają się do wykonania kilku milionów requestów w odpowiednim oknie czasowym (ale może mniej requestów da dostęp do części infomacji – a to już coś?):

Exploiting this vulnerability to conduct a MiTM attack requires the attacker to complete the initial attack, which may require millions of server requests, during the handshake phase of the targeted session within the window of the configured handshake timeout.

W każdym razie podatność została oznaczona jako krytyczna, z CVSS Score 9.1

–ms