OpenSSL에 대한 패딩이 heartbleed

Question

openSSL에서 하트 비트의 패딩 부분에 대해 이해할 수없는 부분이 있습니다. 은 OpenSSL 1.0.1g의 코드에서 , 그것은 다음과 같이 나타낸다 :

n2s(p, payload); 
if (1 + 2 + payload + 16 > s->s3->rrec.length) 
    return 0; /* silently discard per RFC 6520 sec. 4 */ 
pl = p; 

그것은 패딩의 길이 그러나 RFC6520에서 16임을 나타내고, 상기 패딩의 길이가 적어도 16 바이트임을 말한다. 그런 다음 클라이언트가 패딩 (32 바이트 이상)으로 하트 비트를 보내는 경우 OpenSSL 코드에 여전히 취약점이 있습니까?

Answer 1

1 + 2 + payload + 16은 최소 메시지 길이입니다. 해당 메시지 길이보다 작을 수도 있지만 더 클 수는 없습니다. 따라서 계산 된 값이 잘 구성된 하트 비트와 일치하지 않는 실제 메시지 길이보다 큰 경우 메시지를 버려서 버그를 방지해야합니다.