-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid in SKS-keyservers maakt certificate
                  poisoning in PGP mogeljk
Advisory ID     : NCSC-2019-0518
Versie          : 1.00
Kans            : high
CVE ID          : CVE-2019-13050
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: http://cve.mitre.org/cve/)
Schade          : medium
                  Denial-of-Service (DoS)
                  Omzeilen van beveiligingsmaatregel
Uitgiftedatum   : 20190701
Toepassing      : PGP Corporate Desktop
                  PGP Desktop Security
                  PGP Desktop for Mac
                  PGP Desktop for Windows
                  PGP E-Business Server
                  PGP Freeware
                  PGP Keyserver
                  PGP OpenPGP
                  PGP Personal Privacy
                  PGP Personal Security
                  PGP Universal Server
                  PGP e-ppliance
                  Symantec PGP Desktop for Windows
Versie(s)       :
Platform(s)     : Linux

Beschrijving
   Er bestaat een kwetsbaarheid in de SKS-keyservers die het mogelijk
   maakt dat een ongeauthenticeerde kwaadwillende op afstand een
   certificate-spamming-aanval kan uitvoeren. Bij deze aanval wordt een
   willekeurige public key, die op een SKS-keyserver staat een groot
   aantal malen door derden ondertekend, waardoor de verwerking van
   deze encryptiesleutel ernstig vertraagd kan worden, met mogelijk een
   Denial-of-Service (DoS) op een PGP client tot gevolg.

   Om last te krijgen van een DoS, moet de betreffende encryptiesleutel
   van een SKS-keyserver gedownload worden en opgenomen in de lokale
   PGP-keyring. Het downloaden van een getroffen encryptiesleutel naar
   een lokale keyring, hoeft nog niet direct tot gevolgen te leiden.
   Pas bij het gebruik van de sleutel ontstaan mogelijke gevolgen.

   De gevolgen van de aanval beperken zich niet tot het gebruik van PGP
   in bijvoorbeeld e-mail voor het versleuteld uitwisselen van
   berichten, maar kunnen ook optreden  bij controle van ondertekening
   van software pakketten. Hierdoor kan ook het installeren van update
   packages in Linux distributies mogelijk vastlopen. Daarvoor moet een
   SKS-server dan wel als bron van sleutelmateriaal geconfigureerd
   zijn. Dat is niet de default instelling voor alle Linux
   distributies.

   Meer informatie is te vinden op:

   https://gist.github.com/rjhansen/67ab921ffb4084c865b3618d6955275f

   https://dkg.fifthhorseman.net/blog/openpgp-certificate-flooding.html

Mogelijke oplossingen
   Op dit moment is er geen oplossing voor deze kwetsbaarheid
   beschikbaar. De kwetsbaarheid is het gevolg van het ontwerp van de
   SKS-keyserver-infrastructuur en daardoor structureel van aard.
   Hierdoor is er geen duidelijke termijn aan te geven waarop het
   probleem verholpen is.

   -= Mitigerende maatregelen =-
   Een maatregel die de impact van deze kwetsbaarheid kan verkleinen is
   het stoppen van gebruik van de SKS-keyservers. Hiervoor dient elke
   regel die begint met 'keyserver' uit de gpg.conf verwijderd te
   worden. Na deze aanpassing dient het sleutelbeheer handmatig
   uitgevoerd te worden op basis van vertrouwde sleutels.

   Een alternatieve maatregel kan het gebruik van een experimentele
   keyserver zijn, die niet kwetsbaar is voor deze aanval. Vanwege het
   experimentele karakter kent deze server beperkingen in de
   functionaliteit. Een automatische update van sleutelmateriaal kan
   echter gedaan worden zonder risico op misbruik van certificate
   spamming kwetsbaarheid. Voor het gebruik van de alternatieve SKS
   keyserver moet de regel 'keyserver hkps://keys.openpgp.org' aan het
   digmngr.conf bestand worden toegevoegd. Daarbij is het wel aan te
   raden om de overige SKS-keyservers uit te schakelen (zie maatregel
   hierboven).

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 502)
Charset: utf-8

wsDVAwUBXRnUJH+MTEyIH2VcAQp+oQv+JEpbN99Z9aHi+ycZUGzZMe9T2Vh8AeZq
fkxVp5Er1CPJI+3S21U3zwivsaFeAmfcOmYppHi8WrgbH+Qv49d/exBfN15jr4rx
zG3F7RP459Kd+NlGmHuRREeW+b2ewpHs0MnvBnGNI3QFL3XGWhnOiYNoadT2ZD2+
wRUonMsDfZR9hL5rW/o5x8nVcvTV8UuoqybnF1LZCf5cAAhZ3NyZqpdbEyLfTzyR
AqtKJ802PTXWPBfPqSjFqRzbiMSI2AYOsXPUnITUoOBBtIS7773ukjfydt05Iuau
UaCkQtByP/DfxluyIbQXJxsVw+mkHcQg5fItp5GQfvxolXA/+1vCzj3Rg3F9BE65
PxyD0mq8NtWj0c1qyRbMfLvVIcdYEXYywcoQtSH82DWk7KQi/08XmFb+Xx02d0MB
SGZzsBJt9XUJTGK4OK1CVWdjyVFi7fXy0W5oQdU2EGS2HoNyEPvbtsOaf+NbheMl
xYUKw4Gq4XzMa+3DA9GdF5WfKeUcC2Ht
=Vn2j
-----END PGP SIGNATURE-----