ອັບເດດ OpenSSL 1.1.1k ພ້ອມແກ້ໄຂຊ່ອງໂຫວ່ອັນຕະລາຍສອງອັນ

ມີການປ່ອຍການບຳລຸງຮັກສາຂອງຫ້ອງສະໝຸດລະຫັດລັບ OpenSSL 1.1.1k, ເຊິ່ງແກ້ໄຂສອງຊ່ອງໂຫວ່ທີ່ຖືກມອບໝາຍໃຫ້ຢູ່ໃນລະດັບຄວາມຮ້າຍແຮງສູງ:

• CVE-2021-3450 - ມັນເປັນໄປໄດ້ທີ່ຈະຂ້າມຜ່ານການກວດສອບໃບຢັ້ງຢືນສິດອໍານາດເມື່ອທຸງ X509_V_FLAG_X509_STRICT ຖືກເປີດໃຊ້, ເຊິ່ງຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນແລະຖືກນໍາໃຊ້ເພື່ອກວດກາເບິ່ງການປະກົດຕົວຂອງໃບຢັ້ງຢືນໃນລະບົບຕ່ອງໂສ້ເພີ່ມເຕີມ. ບັນຫາໄດ້ຖືກນໍາສະເຫນີໃນການປະຕິບັດຂອງ OpenSSL 1.1.1h ຂອງການກວດສອບໃຫມ່ທີ່ຫ້າມການນໍາໃຊ້ໃບຢັ້ງຢືນໃນລະບົບຕ່ອງໂສ້ທີ່ລະຫັດຕົວກໍານົດການເສັ້ນໂຄ້ງ elliptic ຢ່າງຊັດເຈນ.

  ເນື່ອງຈາກຄວາມຜິດພາດໃນລະຫັດ, ການກວດສອບໃຫມ່ overrode ຜົນຂອງການກວດສອບທີ່ປະຕິບັດກ່ອນຫນ້ານີ້ສໍາລັບຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນການຢັ້ງຢືນ. ດັ່ງນັ້ນ, ໃບຢັ້ງຢືນທີ່ໄດ້ຮັບການຢັ້ງຢືນໂດຍໃບຢັ້ງຢືນການລົງນາມດ້ວຍຕົນເອງ, ເຊິ່ງບໍ່ໄດ້ເຊື່ອມຕໍ່ໂດຍລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈກັບເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນ, ຖືວ່າມີຄວາມຫນ້າເຊື່ອຖືຢ່າງເຕັມທີ່. ຊ່ອງໂຫວ່ບໍ່ປາກົດຖ້າພາລາມິເຕີ "ຈຸດປະສົງ" ຖືກກໍານົດ, ເຊິ່ງຖືກກໍານົດໂດຍຄ່າເລີ່ມຕົ້ນໃນຂັ້ນຕອນການກວດສອບໃບຢັ້ງຢືນລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍໃນ libssl (ໃຊ້ສໍາລັບ TLS).

• CVE-2021-3449 – ມັນເປັນໄປໄດ້ທີ່ຈະເຮັດໃຫ້ເຊີບເວີ TLS ຂັດຂ້ອງຜ່ານລູກຄ້າທີ່ສົ່ງຂໍ້ຄວາມ ClientHello ທີ່ສ້າງຂຶ້ນໂດຍສະເພາະ. ບັນຫາແມ່ນກ່ຽວຂ້ອງກັບ NULL pointer dereference ໃນການຈັດຕັ້ງປະຕິບັດສ່ວນຂະຫຍາຍ signature_algorithms. ບັນຫາເກີດຂຶ້ນໃນເຊີບເວີທີ່ຮອງຮັບ TLSv1.2 ເທົ່ານັ້ນ ແລະເປີດໃຊ້ການເຈລະຈາການເຊື່ອມຕໍ່ຄືນໃໝ່ (ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru