OpenSSL 1.1.1g ເຜີຍແຜ່ພ້ອມກັບການແກ້ໄຂຊ່ອງໂຫວ່ TLS 1.3

ມີໃຫ້ ການປ່ອຍຕົວແກ້ໄຂຂອງຫ້ອງສະຫມຸດ cryptographic OpenSSL 1.1.1g, ໃນທີ່ມັນຖືກລົບລ້າງ ຄວາມອ່ອນແອ (CVE-2020-1967), ນໍາໄປສູ່ການປະຕິເສດການບໍລິການໃນເວລາທີ່ພະຍາຍາມເຈລະຈາການເຊື່ອມຕໍ່ TLS 1.3 ກັບເຄື່ອງແມ່ຂ່າຍຫຼືລູກຄ້າທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ. ຊ່ອງໂຫວ່ໄດ້ຖືກປະເມີນວ່າເປັນຄວາມຮຸນແຮງສູງ.

ບັນຫາພຽງແຕ່ປາກົດຢູ່ໃນແອັບພລິເຄຊັນທີ່ໃຊ້ຟັງຊັນ SSL_check_chain() ແລະເຮັດໃຫ້ຂະບວນການຂັດຂ້ອງຖ້າສ່ວນຂະຫຍາຍ TLS “signature_algorithms_cert” ຖືກໃຊ້ບໍ່ຖືກຕ້ອງ. ໂດຍສະເພາະ, ຖ້າຂະບວນການເຈລະຈາການເຊື່ອມຕໍ່ໄດ້ຮັບຄ່າທີ່ບໍ່ສະຫນັບສະຫນູນຫຼືບໍ່ຖືກຕ້ອງສໍາລັບຂັ້ນຕອນການປຸງແຕ່ງລາຍເຊັນດິຈິຕອນ, ການປະຕິເສດຕົວຊີ້ NULL ເກີດຂື້ນແລະຂະບວນການຂັດຂ້ອງ. ບັນຫາປາກົດຕັ້ງແຕ່ການປ່ອຍ OpenSSL 1.1.1d.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru