OpenSSL 1.1.1g har publicerats med åtgärd av en sårbarhet relaterad till TLS 1.3

Tillgänglig korrigerande utgåva av kryptografisk bibliotek OpenSSL 1.1.1g, där man har åtgärdat sårbarhet (CVE-2020-1967), vilket leder till tjänsteavbrott när man försöker etablera en TLS 1.3-anslutning med en server eller klient kontrollerad av en angripare. Sårbarheten har tilldelats en hög risknivå.

Problemet uppstår endast i applikationer som använder funktionen SSL_check_chain() och leder till en krasch av processen vid felaktig användning av TLS-tillägget "signature_algorithms_cert". Specifikt, vid mottagandet av ett icke-stödd eller felaktigt värde för algoritmen för digital signatur i samband med anslutningen uppstår en null dereferens och processen kraschar. Problemet uppstår från och med OpenSSL-versionen 1.1.1d.

Källa: opennet.ru