ອັບເດດ OpenSSL 1.1.1l ດ້ວຍການແກ້ໄຂສອງຊ່ອງໂຫວ່

ການປ່ອຍຕົວແກ້ໄຂຂອງຫ້ອງສະໝຸດການເຂົ້າລະຫັດ OpenSSL 1.1.1l ແມ່ນມີໃຫ້ພ້ອມດ້ວຍການກຳຈັດສອງຊ່ອງໂຫວ່:

• CVE-2021-3711 ແມ່ນ buffer overflow ໃນລະຫັດທີ່ປະຕິບັດ SM2 cryptographic algorithm (ທົ່ວໄປໃນປະເທດຈີນ), ເຊິ່ງອະນຸຍາດໃຫ້ຂຽນທັບໄດ້ເຖິງ 62 bytes ໃນພື້ນທີ່ທີ່ເກີນຂອບເຂດ buffer ເນື່ອງຈາກຄວາມຜິດພາດໃນການຄິດໄລ່ຂະຫນາດຂອງ buffer. ຜູ້ໂຈມຕີອາດຈະບັນລຸການປະຕິບັດລະຫັດ ຫຼືແອັບພລິເຄຊັນຂັດຂ້ອງໂດຍການສົ່ງຂໍ້ມູນການຖອດລະຫັດທີ່ສ້າງຂຶ້ນແບບພິເສດໃຫ້ກັບແອັບພລິເຄຊັນທີ່ໃຊ້ຟັງຊັນ EVP_PKEY_decrypt() ເພື່ອຖອດລະຫັດຂໍ້ມູນ SM2.
• CVE-2021-3712 ແມ່ນ buffer overflow ໃນລະຫັດການປະມວນຜົນ ASN.1, ເຊິ່ງສາມາດເຮັດໃຫ້ແອັບພລິເຄຊັນຂັດຂ້ອງ ຫຼືເປີດເຜີຍເນື້ອໃນຂອງໜ່ວຍຄວາມຈຳຂອງຂະບວນການ (ຕົວຢ່າງ: ເພື່ອລະບຸລະຫັດທີ່ເກັບໄວ້ໃນໜ່ວຍຄວາມຈຳ) ຖ້າຜູ້ໂຈມຕີສາມາດສ້າງໄດ້ບາງອັນ. ສະຕຣິງໃນໂຄງສ້າງ ASN1_STRING ພາຍໃນ. ບໍ່ໄດ້ຖືກຢຸດໂດຍຕົວອັກສອນ null, ແລະປະມວນຜົນມັນໃນຟັງຊັນ OpenSSL ທີ່ພິມໃບຢັ້ງຢືນ, ເຊັ່ນ X509_aux_print(), X509_get1_email(), X509_REQ_get1_email() ແລະ X509_get1_ocsp().

ໃນຂະນະດຽວກັນ, ສະບັບໃຫມ່ຂອງ LibreSSL library 3.3.4 ແລະ 3.2.6 ໄດ້ຖືກປ່ອຍອອກມາ, ເຊິ່ງບໍ່ໄດ້ກ່າວເຖິງຊ່ອງໂຫວ່ຢ່າງຊັດເຈນ, ແຕ່ການຕັດສິນໂດຍບັນຊີລາຍຊື່ຂອງການປ່ຽນແປງ, ຊ່ອງໂຫວ່ CVE-2021-3712 ໄດ້ຖືກລົບລ້າງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru