OpenSSL 1.1.1g TLS 1.3 भेद्यतेसाठी निराकरणासह प्रकाशित

उपलब्ध क्रिप्टोग्राफिक लायब्ररीचे सुधारात्मक प्रकाशन OpenSSL 1.1.1g, ज्यामध्ये ते काढून टाकले जाते भेद्यता (सीव्हीई- 2020-1967), आक्रमणकर्ता-नियंत्रित सर्व्हर किंवा क्लायंटसह TLS 1.3 कनेक्शनची वाटाघाटी करण्याचा प्रयत्न करताना सेवा नाकारली जाते. असुरक्षा उच्च तीव्रता म्हणून रेट केली जाते.

समस्या फक्त SSL_check_chain() फंक्शन वापरणाऱ्या ऍप्लिकेशन्समध्ये दिसून येते आणि TLS विस्तार “signature_algorithms_cert” चुकीच्या पद्धतीने वापरल्यास प्रक्रिया क्रॅश होते. विशेषतः, जर कनेक्शन निगोशिएशन प्रक्रियेला डिजिटल स्वाक्षरी प्रक्रिया अल्गोरिदमसाठी असमर्थित किंवा चुकीचे मूल्य प्राप्त झाले, तर NULL पॉइंटर डिरेफरन्स येतो आणि प्रक्रिया क्रॅश होते. OpenSSL 1.1.1d रिलीझ झाल्यापासून समस्या दिसते.

स्त्रोत: opennet.ru