从缓冲区过读到安全编程：OpenSSL心脏滴血漏洞的深层启示
1. 漏洞背后的技术原理剖析
2014年曝光的OpenSSL心脏滴血漏洞(CVE-2014-0160)堪称网络安全史上的里程碑事件。这个漏洞之所以引起轩然大波，不仅因为其影响范围广泛，更因为它揭示了安全编程中一个根本性问题：边界检查的缺失。
漏洞的核心在于TLS/DTLS心跳扩展协议的实现缺陷。当客户端向服务器发送心跳请求时，协议设计本应包含以下要素：
- 请求类型(type)
- 载荷长度(payload_length)
- 实际载荷(payload)
- 填充数据(padding)
然而问题出在OpenSSL的实现代码中：
/* 漏洞代码示例 */
hbtype = *p++; // 读取心跳类型
n2s(p, payload); // 读取声明的载荷长度
pl = p; // 指向实际载荷
memcpy(bp, pl, payload); // 无边界检查的内存拷贝
这段代码犯了一个致命错误：完全信任了客户端提供的payload长度值，而没有验证其是否与实际接收到的数据长度匹配。攻击者可以构造一个特殊的心跳请求：
| 字段 | 正常值 | 恶意值 |
|---|---|---|
| 类型 | 0x01 | 0x01 |
| 声明长度 | 实际长度 | 65535 |
| 实际数据 | 真实数据 | 1字节 |
扫一扫
185
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
