Актуализация на OpenSSL 1.1.1l с отстраняване на две уязвимости

Достъпен е коригиращ ъпдейт на криптографската библиотека OpenSSL 1.1.1l, който отстранява две уязвимости:

• CVE-2021-3711 — препълване на буфера в кода, реализиращ криптографския алгоритъм SM2 (разпространен в Китай), позволяващо, поради грешка в изчислението на размера на буфера, да се презапишат до 62 байта извън буфера. Атакуващият потенциално може да постигне выполнение на собствен код или срив на приложението, чрез предаване на специално форматирани данни за декодиране в приложения, използващи функцията EVP_PKEY_decrypt() за разшифроване на данни SM2.
• CVE-2021-3712 — препълване на буфера в кода за обработка на ASN.1 низове, позволяващо да се предизвика срив на приложението или да се разкрият съдържанието на паметта на процеса (например за установяване на ключове, съхранявани в паметта), ако атакуващият успее по някакъв начин да създаде низ в вътрешната структура ASN1_STRING, който да не завършва с null символ, и да го обработи в функциите на OpenSSL, извършващи извеждане на сертификати, като X509_aux_print(), X509_get1_email(), X509_REQ_get1_email() и X509_get1_ocsp().

Също така са издадени нови версии на библиотеката LibreSSL 3.3.4 и 3.2.6, в които уязвимостите не са споменати, но според списъка с промени, уязвимостта CVE-2021-3712 е отстранена.

Източник: opennet.ru