Podatności OpenSSL

Podatność w kliencie HTTP OpenSSL powoduje odczyt poza zakresem, gdy zmienna środowiskowa 'no_proxy' jest ustawiona, a host w URL-u jest adresem IPv6. Może to prowadzić do awarii aplikacji i odmowy usługi (DoS).

W implementacji algorytmu SM2 na 64-bitowych platformach ARM wykryto podatność na atak typu timing side-channel, który może potencjalnie umożliwić zdalne odzyskanie klucza prywatnego. Podatność ta nie dotyczy standardowych konfiguracji TLS w OpenSSL, ale może być wykorzystana w niestandardowych scenariuszach z użyciem certyfikatów SM2.

Podatność w OpenSSL podczas deszyfrowania wiadomości CMS chronionych hasłem (PWRI) może prowadzić do odczytu i zapisu poza dozwolonym obszarem pamięci. Błąd występuje w implementacji CMS, która rzadko używa szyfrowania opartego na haśle.

W OpenSSL wykryto błąd w obsłudze argumentu właściwości w wybranych funkcjach. Podatność umożliwia wykorzystanie use-after-free, co może prowadzić do nieokreślonego zachowania lub nieprawidłowego parsowania właściwości, w wyniku czego OpenSSL traktuje dane wejściowe jako pusty ciąg znaków.

W sytuacjach, gdy atakujący otrzymuje automatyczne powiadomienie o sukcesie lub porażce próby deszyfrowania, po wysłaniu bardzo dużej liczby wiadomości do odszyfrowania może odzyskać klucz szyfrowania transportowanego CMS/PKCS7 lub odszyfrować dowolną wiadomość zaszyfrowaną RSA, która została zaszyfrowana publicznym kluczem RSA, używając ataku padding oracle Bleichenbachera. Aplikacje nie są dotknięte, jeśli używają certyfikatu wraz z prywatnym kluczem RSA do funkcji CMS_decrypt lub PKCS7_decrypt, aby wybrać właściwe informacje o odbiorcy do odszyfrowania. Naprawione w OpenSSL 1.1.1d (dotknięte 1.1.1-1.1.1c). Naprawione w OpenSSL 1.1.0l (dotknięte 1.1.0-1.1.0k). Naprawione w OpenSSL 1.0.2t (dotknięte 1.0.2-1.0.2s).