ओपनएसएसएल 1.1.1जी टीएलएस 1.3 भेद्यता के समाधान के साथ प्रकाशित हुआ

उपलब्ध क्रिप्टोग्राफ़िक लाइब्रेरी का सुधारात्मक विमोचन ओपनएसएसएल 1.1.1जी, जिसमें इसे समाप्त कर दिया गया है भेद्यता (CVE-2020-1967), जिससे हमलावर-नियंत्रित सर्वर या क्लाइंट के साथ टीएलएस 1.3 कनेक्शन पर बातचीत करने का प्रयास करते समय सेवा से इनकार कर दिया जाता है। भेद्यता को उच्च गंभीरता के रूप में मूल्यांकित किया गया है।

समस्या केवल उन अनुप्रयोगों में दिखाई देती है जो SSL_check_चेन() फ़ंक्शन का उपयोग करते हैं और यदि TLS एक्सटेंशन "signature_algorithms_cert" का गलत तरीके से उपयोग किया जाता है तो प्रक्रिया क्रैश हो जाती है। विशेष रूप से, यदि कनेक्शन वार्ता प्रक्रिया को डिजिटल हस्ताक्षर प्रसंस्करण एल्गोरिथ्म के लिए एक असमर्थित या गलत मान प्राप्त होता है, तो एक NULL पॉइंटर डीरेफ़रेंस होता है और प्रक्रिया क्रैश हो जाती है। समस्या OpenSSL 1.1.1d के रिलीज़ होने के बाद से दिखाई दे रही है।

स्रोत: opennet.ru