-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheid in SKS-keyservers maakt certificate poisoning in PGP mogeljk Advisory ID : NCSC-2019-0518 Versie : 1.00 Kans : high CVE ID : CVE-2019-13050 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: http://cve.mitre.org/cve/) Schade : medium Denial-of-Service (DoS) Omzeilen van beveiligingsmaatregel Uitgiftedatum : 20190701 Toepassing : PGP Corporate Desktop PGP Desktop Security PGP Desktop for Mac PGP Desktop for Windows PGP E-Business Server PGP Freeware PGP Keyserver PGP OpenPGP PGP Personal Privacy PGP Personal Security PGP Universal Server PGP e-ppliance Symantec PGP Desktop for Windows Versie(s) : Platform(s) : Linux Beschrijving Er bestaat een kwetsbaarheid in de SKS-keyservers die het mogelijk maakt dat een ongeauthenticeerde kwaadwillende op afstand een certificate-spamming-aanval kan uitvoeren. Bij deze aanval wordt een willekeurige public key, die op een SKS-keyserver staat een groot aantal malen door derden ondertekend, waardoor de verwerking van deze encryptiesleutel ernstig vertraagd kan worden, met mogelijk een Denial-of-Service (DoS) op een PGP client tot gevolg. Om last te krijgen van een DoS, moet de betreffende encryptiesleutel van een SKS-keyserver gedownload worden en opgenomen in de lokale PGP-keyring. Het downloaden van een getroffen encryptiesleutel naar een lokale keyring, hoeft nog niet direct tot gevolgen te leiden. Pas bij het gebruik van de sleutel ontstaan mogelijke gevolgen. De gevolgen van de aanval beperken zich niet tot het gebruik van PGP in bijvoorbeeld e-mail voor het versleuteld uitwisselen van berichten, maar kunnen ook optreden bij controle van ondertekening van software pakketten. Hierdoor kan ook het installeren van update packages in Linux distributies mogelijk vastlopen. Daarvoor moet een SKS-server dan wel als bron van sleutelmateriaal geconfigureerd zijn. Dat is niet de default instelling voor alle Linux distributies. Meer informatie is te vinden op: https://gist.github.com/rjhansen/67ab921ffb4084c865b3618d6955275f https://dkg.fifthhorseman.net/blog/openpgp-certificate-flooding.html Mogelijke oplossingen Op dit moment is er geen oplossing voor deze kwetsbaarheid beschikbaar. De kwetsbaarheid is het gevolg van het ontwerp van de SKS-keyserver-infrastructuur en daardoor structureel van aard. Hierdoor is er geen duidelijke termijn aan te geven waarop het probleem verholpen is. -= Mitigerende maatregelen =- Een maatregel die de impact van deze kwetsbaarheid kan verkleinen is het stoppen van gebruik van de SKS-keyservers. Hiervoor dient elke regel die begint met 'keyserver' uit de gpg.conf verwijderd te worden. Na deze aanpassing dient het sleutelbeheer handmatig uitgevoerd te worden op basis van vertrouwde sleutels. Een alternatieve maatregel kan het gebruik van een experimentele keyserver zijn, die niet kwetsbaar is voor deze aanval. Vanwege het experimentele karakter kent deze server beperkingen in de functionaliteit. Een automatische update van sleutelmateriaal kan echter gedaan worden zonder risico op misbruik van certificate spamming kwetsbaarheid. Voor het gebruik van de alternatieve SKS keyserver moet de regel 'keyserver hkps://keys.openpgp.org' aan het digmngr.conf bestand worden toegevoegd. Daarbij is het wel aan te raden om de overige SKS-keyservers uit te schakelen (zie maatregel hierboven). Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- Version: Encryption Desktop 10.4.2 (Build 502) Charset: utf-8 wsDVAwUBXRnUJH+MTEyIH2VcAQp+oQv+JEpbN99Z9aHi+ycZUGzZMe9T2Vh8AeZq fkxVp5Er1CPJI+3S21U3zwivsaFeAmfcOmYppHi8WrgbH+Qv49d/exBfN15jr4rx zG3F7RP459Kd+NlGmHuRREeW+b2ewpHs0MnvBnGNI3QFL3XGWhnOiYNoadT2ZD2+ wRUonMsDfZR9hL5rW/o5x8nVcvTV8UuoqybnF1LZCf5cAAhZ3NyZqpdbEyLfTzyR AqtKJ802PTXWPBfPqSjFqRzbiMSI2AYOsXPUnITUoOBBtIS7773ukjfydt05Iuau UaCkQtByP/DfxluyIbQXJxsVw+mkHcQg5fItp5GQfvxolXA/+1vCzj3Rg3F9BE65 PxyD0mq8NtWj0c1qyRbMfLvVIcdYEXYywcoQtSH82DWk7KQi/08XmFb+Xx02d0MB SGZzsBJt9XUJTGK4OK1CVWdjyVFi7fXy0W5oQdU2EGS2HoNyEPvbtsOaf+NbheMl xYUKw4Gq4XzMa+3DA9GdF5WfKeUcC2Ht =Vn2j -----END PGP SIGNATURE-----