ការធ្វើបច្ចុប្បន្នភាព OpenSSL 3.0.1 ជួសជុលភាពងាយរងគ្រោះ

ការចេញផ្សាយការថែទាំនៃបណ្ណាល័យគ្រីប OpenSSL 3.0.1 និង 1.1.1m មាន។ កំណែ 3.0.1 ជួសជុលភាពងាយរងគ្រោះ (CVE-2021-4044) ហើយកំហុសប្រហែលរាប់សិបត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយទាំងពីរ។

ភាពងាយរងគ្រោះមាននៅក្នុងការអនុវត្ត SSL/TLS clients ហើយគឺដោយសារតែការពិតដែលថាបណ្ណាល័យ libssl គ្រប់គ្រងមិនត្រឹមត្រូវនូវតម្លៃកូដអវិជ្ជមានដែលត្រឡប់ដោយមុខងារ X509_verify_cert() ដែលហៅថាដើម្បីផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រដែលបានបញ្ជូនទៅអតិថិជនដោយម៉ាស៊ីនមេ។ លេខកូដអវិជ្ជមានត្រូវបានត្រឡប់នៅពេលដែលមានកំហុសខាងក្នុងកើតឡើង ឧទាហរណ៍ ប្រសិនបើវាមិនអាចបែងចែកអង្គចងចាំសម្រាប់សតិបណ្ដោះអាសន្ន។ ប្រសិនបើកំហុសបែបនេះត្រូវបានបញ្ជូនមកវិញ ការហៅទូរសព្ទជាបន្តបន្ទាប់ទៅកាន់មុខងារ I/O ដូចជា SSL_connect() និង SSL_do_handshake() នឹងត្រឡប់ការបរាជ័យ ហើយលេខកូដកំហុស SSL_ERROR_WANT_RETRY_VERIFY ដែលគួរតែត្រលប់មកវិញបានលុះត្រាតែកម្មវិធីបានធ្វើការហៅទៅកាន់ SSL_CTX_set_cert_verify ពីមុនមក។ .

ដោយសារកម្មវិធីភាគច្រើនមិនហៅ SSL_CTX_set_cert_verify_callback() ការកើតឡើងនៃកំហុស SSL_ERROR_WANT_RETRY_VERIFY អាចត្រូវបានបកស្រាយខុស ហើយបណ្តាលឱ្យមានការគាំង រង្វិលជុំ ឬឥរិយាបថមិនត្រឹមត្រូវផ្សេងទៀត។ បញ្ហាគឺមានគ្រោះថ្នាក់បំផុតក្នុងការរួមផ្សំជាមួយកំហុសមួយផ្សេងទៀតនៅក្នុង OpenSSL 3.0 ដែលនាំឱ្យមានបញ្ហាផ្ទៃក្នុងនៅពេលដែល X509_verify_cert() ដំណើរការវិញ្ញាបនបត្រដោយគ្មានផ្នែកបន្ថែម "ឈ្មោះជំនួសប្រធានបទ" ប៉ុន្តែជាមួយនឹងការភ្ជាប់ឈ្មោះក្នុងការរឹតបន្តឹងការប្រើប្រាស់។ ក្នុងករណីនេះ ការវាយប្រហារអាចបណ្តាលឱ្យមានភាពមិនប្រក្រតីអាស្រ័យលើកម្មវិធីនៅក្នុងដំណើរការវិញ្ញាបនបត្រ និងការបង្កើតវគ្គ TLS ។

ប្រភព: opennet.ru