ອັບເດດ OpenSSL 3.0.1 ພ້ອມກັບການແກ້ໄຂຊ່ອງໂຫວ່

ການປ່ອຍການບຳລຸງຮັກສາຫ້ອງສະໝຸດ OpenSSL cryptographic 3.0.1 ແລະ 1.1.1m ແມ່ນມີໃຫ້. ເວີຊັ່ນ 3.0.1 ແກ້ໄຂຊ່ອງໂຫວ່ (CVE-2021-4044), ແລະປະມານອາຍແກັສບັກຖືກແກ້ໄຂໃນທັງສອງລຸ້ນ.

ຊ່ອງໂຫວ່ມີຢູ່ໃນການປະຕິບັດລູກຄ້າ SSL/TLS ແລະເປັນຍ້ອນຄວາມຈິງທີ່ວ່າຫ້ອງສະຫມຸດ libssl ຈັດການຄ່າລະຫັດຄວາມຜິດພາດທາງລົບທີ່ບໍ່ຖືກຕ້ອງທີ່ສົ່ງຄືນໂດຍຟັງຊັນ X509_verify_cert() ເອີ້ນວ່າການກວດສອບໃບຢັ້ງຢືນທີ່ສົ່ງໃຫ້ລູກຄ້າໂດຍເຄື່ອງແມ່ຂ່າຍ. ລະຫັດລົບຈະຖືກສົ່ງຄືນເມື່ອມີຂໍ້ຜິດພາດພາຍໃນເກີດຂື້ນ, ຕົວຢ່າງ, ຖ້າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຈັດສັນຫນ່ວຍຄວາມຈໍາສໍາລັບ buffer. ຖ້າຂໍ້ຜິດພາດດັ່ງກ່າວຖືກສົ່ງຄືນ, ການໂທຫາຫນ້າທີ່ I/O ຕໍ່ມາເຊັ່ນ SSL_connect() ແລະ SSL_do_handshake() ຈະສົ່ງຄືນຄວາມລົ້ມເຫລວແລະລະຫັດຂໍ້ຜິດພາດ SSL_ERROR_WANT_RETRY_VERIFY, ເຊິ່ງຄວນຈະຖືກສົ່ງຄືນພຽງແຕ່ຖ້າແອັບພລິເຄຊັນໄດ້ໂທຫາ SSL_CTX_set_cert_verify () ກ່ອນຫນ້ານີ້. .

ເນື່ອງຈາກແອັບພລິເຄຊັນສ່ວນໃຫຍ່ບໍ່ໄດ້ໂທຫາ SSL_CTX_set_cert_verify_callback(), ການເກີດຄວາມຜິດພາດຂອງ SSL_ERROR_WANT_RETRY_VERIFY ອາດຈະຖືກຕີຄວາມໝາຍຜິດ ແລະສົ່ງຜົນໃຫ້ເກີດການຂັດຂ້ອງ, ວົງຈອນ ຫຼືພຶດຕິກຳທີ່ບໍ່ຖືກຕ້ອງອື່ນໆ. ບັນຫາແມ່ນອັນຕະລາຍທີ່ສຸດໃນການປະສົມປະສານກັບ bug ອື່ນໃນ OpenSSL 3.0, ເຊິ່ງນໍາໄປສູ່ຄວາມຜິດພາດພາຍໃນເມື່ອ X509_verify_cert() ປະມວນຜົນໃບຢັ້ງຢືນໂດຍບໍ່ມີສ່ວນຂະຫຍາຍ "Subject Alternative Name", ແຕ່ມີການຜູກມັດຊື່ໃນຂໍ້ຈໍາກັດໃນການນໍາໃຊ້. ໃນກໍລະນີນີ້, ການໂຈມຕີສາມາດເຮັດໃຫ້ເກີດຄວາມຜິດປົກກະຕິທີ່ຂຶ້ນກັບຄໍາຮ້ອງສະຫມັກໃນການປະມວນຜົນໃບຢັ້ງຢືນແລະການສ້າງຕັ້ງກອງປະຊຸມ TLS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru