Podatności Apache Qpid Proton C

Błędnie skonfigurowany certyfikat wieloznaczny TLS powoduje przepełnienie odczytu stosu. Problem nie dotyczy certyfikatów wieloznacznych wystawionych zgodnie ze standardem RFC9525 — poprawka akceptuje wyłącznie certyfikaty zgodne z tym standardem. Podatność dotyczy Apache Qpid Proton C do wersji 0.40.0 włącznie.

Podczas wysyłania ramek SASL w celu uwierzytelnienia peera Proton przetwarza również ramki AMQP, jeśli deklarują się jako ramki SASL. Umożliwia to obejście uwierzytelniania, choć nazwa użytkownika nie zostanie ustawiona, więc skutki zależą od obsługi tego stanu przez aplikację — oznacza to, że uwierzytelnianie nie zostało zakończone. Podatność dotyczy Apache Qpid Proton C do wersji 0.40.0 włącznie.

Głęboko zagnieżdżone ciało wiadomości dekodowane przez pn_message_body() może spowodować przepełnienie stosu i awarię. Podatność dotyczy Apache Qpid Proton C do wersji 0.40.0 włącznie.

Podatność w bibliotece Apache Qpid Proton C (do wersji 0.40.0) dotyczy implementacji TLS OpenSSL. Funkcje pn_ssl_domain_set_trusted_ca_db() i pn_tls_config_set_trusted_certs() dodawały zaufane certyfikaty do domyślnych systemowych zamiast je zastępować, co mogło prowadzić do zaufania nieoczekiwanym certyfikatom peera.