Quali minacce e attenuazioni ci sono per una CA durante l'elaborazione di una CSR?

Question

Quali minacce e attenuazioni ci sono per una CA durante l'elaborazione di una CSR?

#1 da (0 voti)

0

Domanda

Quali tipi di cattiveria / attacchi tecnici dovrei cercare in una Richiesta di certificato (CSR)?

Supponiamo che il parser ASN1 sia sicuro sulla CA . Sono strettamente interessato al processo di convalida dei dati della CSR.

Ulteriori informazioni

Supponiamo che la CA riceva il seguente CSR

La CA eliminerà le intestazioni e i piè di pagina "inizio / fine" e analizzerà i dati. Gli esseri umani possono ottenere un effetto simile qui .

Come puoi vedere, esiste un set di OID con i corrispondenti valori di printable string .

Il mio obiettivo è impedire l'escalation dei privilegi o gli attacchi di rappresentazione che potrebbero verificarsi con un CSR non valido.

certificates certificate-authority threat-mitigation asn1 csr

posta random65537 09.02.2017 - 16:46

fonte

1 risposta

Leggi altre domande sui tag certificates certificate-authority threat-mitigation asn1 csr

Generazione di un file e una password con gli hash MD5 corrispondenti? Impossibile caricare il carico utile sul mio server apache2. Esercizio di Pentesting [chiuso]

score 0 · Accepted Answer

Di solito le CA non usano la CSR originariamente fornita e semplicemente la firmano. Invece estraggono e verificano solo le informazioni che vogliono includere nel certificato dal CSR (cioè chiave pubblica, oggetto ..), aggiungono alcune informazioni aggiuntive come scadenza, punto di distribuzione CRL, URL OCSP ecc. quindi firmano questa CSR appena creata. In questo modo la CA non ha bisogno di gestire OID o simili che non capisce in quanto tali informazioni non sono comunque incluse nel certificato generato. Ha solo bisogno di capire e verificare le parti che includerà dal CSR originale, cioè solo alcune parti. E queste parti di solito hanno una sintassi ben nota che può essere applicata, ad esempio un nome di dominio.