crypto/openssl/crypto/x509v3/v3_alt.c

   1 /*
   2  * Copyright 1999-2019 The OpenSSL Project Authors. All Rights Reserved.
   3  *
   4  * Licensed under the OpenSSL license (the "License").  You may not use
   5  * this file except in compliance with the License.  You can obtain a copy
   6  * in the file LICENSE in the source distribution or at
   7  * https://www.openssl.org/source/license.html
   8  */
   9
  10 #include <stdio.h>
  11 #include "internal/cryptlib.h"
  12 #include <openssl/conf.h>
  13 #include <openssl/x509v3.h>
  14 #include "ext_dat.h"
  15
  16 static GENERAL_NAMES *v2i_subject_alt(X509V3_EXT_METHOD *method,
  17                                       X509V3_CTX *ctx,
  18                                       STACK_OF(CONF_VALUE) *nval);
  19 static GENERAL_NAMES *v2i_issuer_alt(X509V3_EXT_METHOD *method,
  20                                      X509V3_CTX *ctx,
  21                                      STACK_OF(CONF_VALUE) *nval);
  22 static int copy_email(X509V3_CTX *ctx, GENERAL_NAMES *gens, int move_p);
  23 static int copy_issuer(X509V3_CTX *ctx, GENERAL_NAMES *gens);
  24 static int do_othername(GENERAL_NAME *gen, const char *value, X509V3_CTX *ctx);
  25 static int do_dirname(GENERAL_NAME *gen, const char *value, X509V3_CTX *ctx);
  26
  27 const X509V3_EXT_METHOD v3_alt[3] = {
  28     {NID_subject_alt_name, 0, ASN1_ITEM_ref(GENERAL_NAMES),
  29      0, 0, 0, 0,
  30      0, 0,
  31      (X509V3_EXT_I2V) i2v_GENERAL_NAMES,
  32      (X509V3_EXT_V2I)v2i_subject_alt,
  33      NULL, NULL, NULL},
  34
  35     {NID_issuer_alt_name, 0, ASN1_ITEM_ref(GENERAL_NAMES),
  36      0, 0, 0, 0,
  37      0, 0,
  38      (X509V3_EXT_I2V) i2v_GENERAL_NAMES,
  39      (X509V3_EXT_V2I)v2i_issuer_alt,
  40      NULL, NULL, NULL},
  41
  42     {NID_certificate_issuer, 0, ASN1_ITEM_ref(GENERAL_NAMES),
  43      0, 0, 0, 0,
  44      0, 0,
  45      (X509V3_EXT_I2V) i2v_GENERAL_NAMES,
  46      NULL, NULL, NULL, NULL},
  47 };
  48
  49 STACK_OF(CONF_VALUE) *i2v_GENERAL_NAMES(X509V3_EXT_METHOD *method,
  50                                         GENERAL_NAMES *gens,
  51                                         STACK_OF(CONF_VALUE) *ret)
  52 {
  53     int i;
  54     GENERAL_NAME *gen;
  55     for (i = 0; i < sk_GENERAL_NAME_num(gens); i++) {
  56         gen = sk_GENERAL_NAME_value(gens, i);
  57         ret = i2v_GENERAL_NAME(method, gen, ret);
  58     }
  59     if (!ret)
  60         return sk_CONF_VALUE_new_null();
  61     return ret;
  62 }
  63
  64 STACK_OF(CONF_VALUE) *i2v_GENERAL_NAME(X509V3_EXT_METHOD *method,
  65                                        GENERAL_NAME *gen,
  66                                        STACK_OF(CONF_VALUE) *ret)
  67 {
  68     unsigned char *p;
  69     char oline[256], htmp[5];
  70     int i;
  71
  72     switch (gen->type) {
  73     case GEN_OTHERNAME:
  74         if (!X509V3_add_value("othername", "<unsupported>", &ret))
  75             return NULL;
  76         break;
  77
  78     case GEN_X400:
  79         if (!X509V3_add_value("X400Name", "<unsupported>", &ret))
  80             return NULL;
  81         break;
  82
  83     case GEN_EDIPARTY:
  84         if (!X509V3_add_value("EdiPartyName", "<unsupported>", &ret))
  85             return NULL;
  86         break;
  87
  88     case GEN_EMAIL:
  89         if (!X509V3_add_value_uchar("email", gen->d.ia5->data, &ret))
  90             return NULL;
  91         break;
  92
  93     case GEN_DNS:
  94         if (!X509V3_add_value_uchar("DNS", gen->d.ia5->data, &ret))
  95             return NULL;
  96         break;
  97
  98     case GEN_URI:
  99         if (!X509V3_add_value_uchar("URI", gen->d.ia5->data, &ret))
 100             return NULL;
 101         break;
 102
 103     case GEN_DIRNAME:
 104         if (X509_NAME_oneline(gen->d.dirn, oline, sizeof(oline)) == NULL
 105                 || !X509V3_add_value("DirName", oline, &ret))
 106             return NULL;
 107         break;
 108
 109     case GEN_IPADD:
 110         p = gen->d.ip->data;
 111         if (gen->d.ip->length == 4)
 112             BIO_snprintf(oline, sizeof(oline), "%d.%d.%d.%d",
 113                          p[0], p[1], p[2], p[3]);
 114         else if (gen->d.ip->length == 16) {
 115             oline[0] = 0;
 116             for (i = 0; i < 8; i++) {
 117                 BIO_snprintf(htmp, sizeof(htmp), "%X", p[0] << 8 | p[1]);
 118                 p += 2;
 119                 strcat(oline, htmp);
 120                 if (i != 7)
 121                     strcat(oline, ":");
 122             }
 123         } else {
 124             if (!X509V3_add_value("IP Address", "<invalid>", &ret))
 125                 return NULL;
 126             break;
 127         }
 128         if (!X509V3_add_value("IP Address", oline, &ret))
 129             return NULL;
 130         break;
 131
 132     case GEN_RID:
 133         i2t_ASN1_OBJECT(oline, 256, gen->d.rid);
 134         if (!X509V3_add_value("Registered ID", oline, &ret))
 135             return NULL;
 136         break;
 137     }
 138     return ret;
 139 }
 140
 141 int GENERAL_NAME_print(BIO *out, GENERAL_NAME *gen)
 142 {
 143     unsigned char *p;
 144     int i;
 145     switch (gen->type) {
 146     case GEN_OTHERNAME:
 147         BIO_printf(out, "othername:<unsupported>");
 148         break;
 149
 150     case GEN_X400:
 151         BIO_printf(out, "X400Name:<unsupported>");
 152         break;
 153
 154     case GEN_EDIPARTY:
 155         /* Maybe fix this: it is supported now */
 156         BIO_printf(out, "EdiPartyName:<unsupported>");
 157         break;
 158
 159     case GEN_EMAIL:
 160         BIO_printf(out, "email:");
 161         ASN1_STRING_print(out, gen->d.ia5);
 162         break;
 163
 164     case GEN_DNS:
 165         BIO_printf(out, "DNS:");
 166         ASN1_STRING_print(out, gen->d.ia5);
 167         break;
 168
 169     case GEN_URI:
 170         BIO_printf(out, "URI:");
 171         ASN1_STRING_print(out, gen->d.ia5);
 172         break;
 173
 174     case GEN_DIRNAME:
 175         BIO_printf(out, "DirName:");
 176         X509_NAME_print_ex(out, gen->d.dirn, 0, XN_FLAG_ONELINE);
 177         break;
 178
 179     case GEN_IPADD:
 180         p = gen->d.ip->data;
 181         if (gen->d.ip->length == 4)
 182             BIO_printf(out, "IP Address:%d.%d.%d.%d", p[0], p[1], p[2], p[3]);
 183         else if (gen->d.ip->length == 16) {
 184             BIO_printf(out, "IP Address");
 185             for (i = 0; i < 8; i++) {
 186                 BIO_printf(out, ":%X", p[0] << 8 | p[1]);
 187                 p += 2;
 188             }
 189             BIO_puts(out, "\n");
 190         } else {
 191             BIO_printf(out, "IP Address:<invalid>");
 192             break;
 193         }
 194         break;
 195
 196     case GEN_RID:
 197         BIO_printf(out, "Registered ID:");
 198         i2a_ASN1_OBJECT(out, gen->d.rid);
 199         break;
 200     }
 201     return 1;
 202 }
 203
 204 static GENERAL_NAMES *v2i_issuer_alt(X509V3_EXT_METHOD *method,
 205                                      X509V3_CTX *ctx,
 206                                      STACK_OF(CONF_VALUE) *nval)
 207 {
 208     const int num = sk_CONF_VALUE_num(nval);
 209     GENERAL_NAMES *gens = sk_GENERAL_NAME_new_reserve(NULL, num);
 210     int i;
 211
 212     if (gens == NULL) {
 213         X509V3err(X509V3_F_V2I_ISSUER_ALT, ERR_R_MALLOC_FAILURE);
 214         sk_GENERAL_NAME_free(gens);
 215         return NULL;
 216     }
 217     for (i = 0; i < num; i++) {
 218         CONF_VALUE *cnf = sk_CONF_VALUE_value(nval, i);
 219
 220         if (!name_cmp(cnf->name, "issuer")
 221             && cnf->value && strcmp(cnf->value, "copy") == 0) {
 222             if (!copy_issuer(ctx, gens))
 223                 goto err;
 224         } else {
 225             GENERAL_NAME *gen = v2i_GENERAL_NAME(method, ctx, cnf);
 226
 227             if (gen == NULL)
 228                 goto err;
 229             sk_GENERAL_NAME_push(gens, gen); /* no failure as it was reserved */
 230         }
 231     }
 232     return gens;
 233  err:
 234     sk_GENERAL_NAME_pop_free(gens, GENERAL_NAME_free);
 235     return NULL;
 236 }
 237
 238 /* Append subject altname of issuer to issuer alt name of subject */
 239
 240 static int copy_issuer(X509V3_CTX *ctx, GENERAL_NAMES *gens)
 241 {
 242     GENERAL_NAMES *ialt;
 243     GENERAL_NAME *gen;
 244     X509_EXTENSION *ext;
 245     int i, num;
 246
 247     if (ctx && (ctx->flags == CTX_TEST))
 248         return 1;
 249     if (!ctx || !ctx->issuer_cert) {
 250         X509V3err(X509V3_F_COPY_ISSUER, X509V3_R_NO_ISSUER_DETAILS);
 251         goto err;
 252     }
 253     i = X509_get_ext_by_NID(ctx->issuer_cert, NID_subject_alt_name, -1);
 254     if (i < 0)
 255         return 1;
 256     if ((ext = X509_get_ext(ctx->issuer_cert, i)) == NULL
 257         || (ialt = X509V3_EXT_d2i(ext)) == NULL) {
 258         X509V3err(X509V3_F_COPY_ISSUER, X509V3_R_ISSUER_DECODE_ERROR);
 259         goto err;
 260     }
 261
 262     num = sk_GENERAL_NAME_num(ialt);
 263     if (!sk_GENERAL_NAME_reserve(gens, num)) {
 264         X509V3err(X509V3_F_COPY_ISSUER, ERR_R_MALLOC_FAILURE);
 265         goto err;
 266     }
 267
 268     for (i = 0; i < num; i++) {
 269         gen = sk_GENERAL_NAME_value(ialt, i);
 270         sk_GENERAL_NAME_push(gens, gen);     /* no failure as it was reserved */
 271     }
 272     sk_GENERAL_NAME_free(ialt);
 273
 274     return 1;
 275
 276  err:
 277     return 0;
 278
 279 }
 280
 281 static GENERAL_NAMES *v2i_subject_alt(X509V3_EXT_METHOD *method,
 282                                       X509V3_CTX *ctx,
 283                                       STACK_OF(CONF_VALUE) *nval)
 284 {
 285     GENERAL_NAMES *gens;
 286     CONF_VALUE *cnf;
 287     const int num = sk_CONF_VALUE_num(nval);
 288     int i;
 289
 290     gens = sk_GENERAL_NAME_new_reserve(NULL, num);
 291     if (gens == NULL) {
 292         X509V3err(X509V3_F_V2I_SUBJECT_ALT, ERR_R_MALLOC_FAILURE);
 293         sk_GENERAL_NAME_free(gens);
 294         return NULL;
 295     }
 296
 297     for (i = 0; i < num; i++) {
 298         cnf = sk_CONF_VALUE_value(nval, i);
 299         if (!name_cmp(cnf->name, "email")
 300             && cnf->value && strcmp(cnf->value, "copy") == 0) {
 301             if (!copy_email(ctx, gens, 0))
 302                 goto err;
 303         } else if (!name_cmp(cnf->name, "email")
 304                    && cnf->value && strcmp(cnf->value, "move") == 0) {
 305             if (!copy_email(ctx, gens, 1))
 306                 goto err;
 307         } else {
 308             GENERAL_NAME *gen;
 309             if ((gen = v2i_GENERAL_NAME(method, ctx, cnf)) == NULL)
 310                 goto err;
 311             sk_GENERAL_NAME_push(gens, gen); /* no failure as it was reserved */
 312         }
 313     }
 314     return gens;
 315  err:
 316     sk_GENERAL_NAME_pop_free(gens, GENERAL_NAME_free);
 317     return NULL;
 318 }
 319
 320 /*
 321  * Copy any email addresses in a certificate or request to GENERAL_NAMES
 322  */
 323
 324 static int copy_email(X509V3_CTX *ctx, GENERAL_NAMES *gens, int move_p)
 325 {
 326     X509_NAME *nm;
 327     ASN1_IA5STRING *email = NULL;
 328     X509_NAME_ENTRY *ne;
 329     GENERAL_NAME *gen = NULL;
 330     int i = -1;
 331
 332     if (ctx != NULL && ctx->flags == CTX_TEST)
 333         return 1;
 334     if (ctx == NULL
 335         || (ctx->subject_cert == NULL && ctx->subject_req == NULL)) {
 336         X509V3err(X509V3_F_COPY_EMAIL, X509V3_R_NO_SUBJECT_DETAILS);
 337         goto err;
 338     }
 339     /* Find the subject name */
 340     if (ctx->subject_cert)
 341         nm = X509_get_subject_name(ctx->subject_cert);
 342     else
 343         nm = X509_REQ_get_subject_name(ctx->subject_req);
 344
 345     /* Now add any email address(es) to STACK */
 346     while ((i = X509_NAME_get_index_by_NID(nm,
 347                                            NID_pkcs9_emailAddress, i)) >= 0) {
 348         ne = X509_NAME_get_entry(nm, i);
 349         email = ASN1_STRING_dup(X509_NAME_ENTRY_get_data(ne));
 350         if (move_p) {
 351             X509_NAME_delete_entry(nm, i);
 352             X509_NAME_ENTRY_free(ne);
 353             i--;
 354         }
 355         if (email == NULL || (gen = GENERAL_NAME_new()) == NULL) {
 356             X509V3err(X509V3_F_COPY_EMAIL, ERR_R_MALLOC_FAILURE);
 357             goto err;
 358         }
 359         gen->d.ia5 = email;
 360         email = NULL;
 361         gen->type = GEN_EMAIL;
 362         if (!sk_GENERAL_NAME_push(gens, gen)) {
 363             X509V3err(X509V3_F_COPY_EMAIL, ERR_R_MALLOC_FAILURE);
 364             goto err;
 365         }
 366         gen = NULL;
 367     }
 368
 369     return 1;
 370
 371  err:
 372     GENERAL_NAME_free(gen);
 373     ASN1_IA5STRING_free(email);
 374     return 0;
 375
 376 }
 377
 378 GENERAL_NAMES *v2i_GENERAL_NAMES(const X509V3_EXT_METHOD *method,
 379                                  X509V3_CTX *ctx, STACK_OF(CONF_VALUE) *nval)
 380 {
 381     GENERAL_NAME *gen;
 382     GENERAL_NAMES *gens;
 383     CONF_VALUE *cnf;
 384     const int num = sk_CONF_VALUE_num(nval);
 385     int i;
 386
 387     gens = sk_GENERAL_NAME_new_reserve(NULL, num);
 388     if (gens == NULL) {
 389         X509V3err(X509V3_F_V2I_GENERAL_NAMES, ERR_R_MALLOC_FAILURE);
 390         sk_GENERAL_NAME_free(gens);
 391         return NULL;
 392     }
 393
 394     for (i = 0; i < num; i++) {
 395         cnf = sk_CONF_VALUE_value(nval, i);
 396         if ((gen = v2i_GENERAL_NAME(method, ctx, cnf)) == NULL)
 397             goto err;
 398         sk_GENERAL_NAME_push(gens, gen);    /* no failure as it was reserved */
 399     }
 400     return gens;
 401  err:
 402     sk_GENERAL_NAME_pop_free(gens, GENERAL_NAME_free);
 403     return NULL;
 404 }
 405
 406 GENERAL_NAME *v2i_GENERAL_NAME(const X509V3_EXT_METHOD *method,
 407                                X509V3_CTX *ctx, CONF_VALUE *cnf)
 408 {
 409     return v2i_GENERAL_NAME_ex(NULL, method, ctx, cnf, 0);
 410 }
 411
 412 GENERAL_NAME *a2i_GENERAL_NAME(GENERAL_NAME *out,
 413                                const X509V3_EXT_METHOD *method,
 414                                X509V3_CTX *ctx, int gen_type, const char *value,
 415                                int is_nc)
 416 {
 417     char is_string = 0;
 418     GENERAL_NAME *gen = NULL;
 419
 420     if (!value) {
 421         X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_MISSING_VALUE);
 422         return NULL;
 423     }
 424
 425     if (out)
 426         gen = out;
 427     else {
 428         gen = GENERAL_NAME_new();
 429         if (gen == NULL) {
 430             X509V3err(X509V3_F_A2I_GENERAL_NAME, ERR_R_MALLOC_FAILURE);
 431             return NULL;
 432         }
 433     }
 434
 435     switch (gen_type) {
 436     case GEN_URI:
 437     case GEN_EMAIL:
 438     case GEN_DNS:
 439         is_string = 1;
 440         break;
 441
 442     case GEN_RID:
 443         {
 444             ASN1_OBJECT *obj;
 445             if ((obj = OBJ_txt2obj(value, 0)) == NULL) {
 446                 X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_BAD_OBJECT);
 447                 ERR_add_error_data(2, "value=", value);
 448                 goto err;
 449             }
 450             gen->d.rid = obj;
 451         }
 452         break;
 453
 454     case GEN_IPADD:
 455         if (is_nc)
 456             gen->d.ip = a2i_IPADDRESS_NC(value);
 457         else
 458             gen->d.ip = a2i_IPADDRESS(value);
 459         if (gen->d.ip == NULL) {
 460             X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_BAD_IP_ADDRESS);
 461             ERR_add_error_data(2, "value=", value);
 462             goto err;
 463         }
 464         break;
 465
 466     case GEN_DIRNAME:
 467         if (!do_dirname(gen, value, ctx)) {
 468             X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_DIRNAME_ERROR);
 469             goto err;
 470         }
 471         break;
 472
 473     case GEN_OTHERNAME:
 474         if (!do_othername(gen, value, ctx)) {
 475             X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_OTHERNAME_ERROR);
 476             goto err;
 477         }
 478         break;
 479     default:
 480         X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_UNSUPPORTED_TYPE);
 481         goto err;
 482     }
 483
 484     if (is_string) {
 485         if ((gen->d.ia5 = ASN1_IA5STRING_new()) == NULL ||
 486             !ASN1_STRING_set(gen->d.ia5, (unsigned char *)value,
 487                              strlen(value))) {
 488             X509V3err(X509V3_F_A2I_GENERAL_NAME, ERR_R_MALLOC_FAILURE);
 489             goto err;
 490         }
 491     }
 492
 493     gen->type = gen_type;
 494
 495     return gen;
 496
 497  err:
 498     if (!out)
 499         GENERAL_NAME_free(gen);
 500     return NULL;
 501 }
 502
 503 GENERAL_NAME *v2i_GENERAL_NAME_ex(GENERAL_NAME *out,
 504                                   const X509V3_EXT_METHOD *method,
 505                                   X509V3_CTX *ctx, CONF_VALUE *cnf, int is_nc)
 506 {
 507     int type;
 508
 509     char *name, *value;
 510
 511     name = cnf->name;
 512     value = cnf->value;
 513
 514     if (!value) {
 515         X509V3err(X509V3_F_V2I_GENERAL_NAME_EX, X509V3_R_MISSING_VALUE);
 516         return NULL;
 517     }
 518
 519     if (!name_cmp(name, "email"))
 520         type = GEN_EMAIL;
 521     else if (!name_cmp(name, "URI"))
 522         type = GEN_URI;
 523     else if (!name_cmp(name, "DNS"))
 524         type = GEN_DNS;
 525     else if (!name_cmp(name, "RID"))
 526         type = GEN_RID;
 527     else if (!name_cmp(name, "IP"))
 528         type = GEN_IPADD;
 529     else if (!name_cmp(name, "dirName"))
 530         type = GEN_DIRNAME;
 531     else if (!name_cmp(name, "otherName"))
 532         type = GEN_OTHERNAME;
 533     else {
 534         X509V3err(X509V3_F_V2I_GENERAL_NAME_EX, X509V3_R_UNSUPPORTED_OPTION);
 535         ERR_add_error_data(2, "name=", name);
 536         return NULL;
 537     }
 538
 539     return a2i_GENERAL_NAME(out, method, ctx, type, value, is_nc);
 540
 541 }
 542
 543 static int do_othername(GENERAL_NAME *gen, const char *value, X509V3_CTX *ctx)
 544 {
 545     char *objtmp = NULL, *p;
 546     int objlen;
 547
 548     if ((p = strchr(value, ';')) == NULL)
 549         return 0;
 550     if ((gen->d.otherName = OTHERNAME_new()) == NULL)
 551         return 0;
 552     /*
 553      * Free this up because we will overwrite it. no need to free type_id
 554      * because it is static
 555      */
 556     ASN1_TYPE_free(gen->d.otherName->value);
 557     if ((gen->d.otherName->value = ASN1_generate_v3(p + 1, ctx)) == NULL)
 558         return 0;
 559     objlen = p - value;
 560     objtmp = OPENSSL_strndup(value, objlen);
 561     if (objtmp == NULL)
 562         return 0;
 563     gen->d.otherName->type_id = OBJ_txt2obj(objtmp, 0);
 564     OPENSSL_free(objtmp);
 565     if (!gen->d.otherName->type_id)
 566         return 0;
 567     return 1;
 568 }
 569
 570 static int do_dirname(GENERAL_NAME *gen, const char *value, X509V3_CTX *ctx)
 571 {
 572     int ret = 0;
 573     STACK_OF(CONF_VALUE) *sk = NULL;
 574     X509_NAME *nm;
 575
 576     if ((nm = X509_NAME_new()) == NULL)
 577         goto err;
 578     sk = X509V3_get_section(ctx, value);
 579     if (!sk) {
 580         X509V3err(X509V3_F_DO_DIRNAME, X509V3_R_SECTION_NOT_FOUND);
 581         ERR_add_error_data(2, "section=", value);
 582         goto err;
 583     }
 584     /* FIXME: should allow other character types... */
 585     ret = X509V3_NAME_from_section(nm, sk, MBSTRING_ASC);
 586     if (!ret)
 587         goto err;
 588     gen->d.dirn = nm;
 589
 590 err:
 591     if (ret == 0)
 592         X509_NAME_free(nm);
 593     X509V3_section_free(ctx, sk);
 594     return ret;
 595 }