Je dostupná oprava kryptografické knihovny OpenSSL 1.1.1l, která odstraňuje dvě zranitelnosti:
- CVE-2021-3711 — přetečení vyrovnávací paměti v kódu implementace kryptografického algoritmu SM2 (rozšířené v Číně), které umožňuje díky chybě ve výpočtu velikosti vyrovnávací paměti přepsat až 62 bytů v oblasti mimo vyrovnávací paměť. Útočník může potenciálně dosáhnout vykonání svého kódu nebo pádu aplikace prostřednictvím odeslání speciálně formátovaných dat k dekódování v aplikacích, které používají funkci EVP_PKEY_decrypt() k dešifrování dat SM2.
- CVE-2021-3712 — přetečení vyrovnávací paměti v kódu pro zpracování ASN.1 řetězců, které může způsobit pád aplikace nebo odhalení obsahu paměti procesu (např. k odhalení klíčů uložených v paměti), pokud se útočník nějakým způsobem podaří vytvořit řetězec ve vnitřní struktuře ASN1_STRING, který nekončí nulovým znakem, a zpracovat jej v funkcích OpenSSL, které provádějí výstup certifikátů, jako např. X509_aux_print(), X509_get1_email(), X509_REQ_get1_email() a X509_get1_ocsp().
Současně byly vydány nové verze knihovny LibreSSL 3.3.4 a 3.2.6, které explicitně nezmiňují zranitelnosti, ale podle seznamu změn byla opravena zranitelnost CVE-2021-3712.
Zdroj: opennet.ru
