CVE-2024-12243
ŚrednieStreszczenie
W GnuTLS, które używa libtasn1 do przetwarzania danych ASN.1, wykryto wadę polegającą na nieefektywnym algorytmie w libtasn1. Dekodowanie specjalnie spreparowanych danych certyfikatów DER może zająć nadmiernie dużo czasu, prowadząc do zwiększonego zużycia zasobów.
Ocena ryzyka
Zdalny atakujący może wysłać spreparowany certyfikat, powodując nadmierne obciążenie CPU i potencjalnie prowadząc do odmowy usługi (DoS).
Rekomendacja
Zaleca się aktualizację libtasn1 do wersji zawierającej wydajniejszy algorytm dekodowania DER, aby zapobiec nadmiernemu zużyciu zasobów.
Inne podatności w libtasn1
Zobacz wszystkie- CVE-2015-2806Wysokie
W bibliotece libtasn1 przed wersją 4.4 występuje przepełnienie bufora na stosie w funkcji asn1_der_decoding, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu.
- CVE-2024-12133Średnie
W bibliotece libtasn1 wykryto błąd powodujący nieefektywne przetwarzanie danych certyfikatów. Podczas obsługi dużej liczby elementów w certyfikacie, libtasn1 działa znacznie wolniej niż oczekiwano, co może spowolnić lub nawet zawiesić system. Luka umożliwia atakującemu wysłanie specjalnie spreparowanego certyfikatu, prowadząc do ataku typu odmowa usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GnuTLS, which relies on libtasn1 for ASN.1 data processing. Due to an inefficient algorithm in libtasn1, decoding certain DER-encoded certificate data can take excessive time, leading to increased resource consumption. This flaw allows a remote attacker to send a specially crafte
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS