Bing Shi

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Bouncy Castle لـ Java، الإصدارات من 1.44 إلى 1.78 BCPKIX FIPS، الإصدارات من 1.0.0 إلى 1.0.7 BCPKIX FIPS، الإصدارات من 2.0.0 إلى 2.0.7 الوصف: تحتوي مكتبات التشفير Bouncy Castle for Java على ثغرة أمنية تتعلق بتخصيص الموارد بشكل مفرط دون حدود أو تقييد. تؤثر هذه المشكلة على وحدات واجهة برمجة التطبيقات (API) وتشمل ملفات البرامج المتعلقة بمعالجة شهادات PKIX، وتحديدًا داخل `PKIXCertPathReviewer` والفئات ذات الصلة. التوصيات: تحديث Bouncy Castle for Java إلى إصدار أحدث من 1.78. تحديث BCPKIX FIPS إلى إصدار أحدث من 1.0.7. تحديث BCPKIX FIPS إلى إصدار أحدث من 2.0.7.

توجد مشكلة في تخصيص الموارد في Bouncy Castle for Java تؤثر على جميع وحدات واجهة برمجة التطبيقات (API). تسمح هذه الثغرة للمهاجمين بالتسبب في تخصيص مفرط للذاكرة من خلال الاستهلاك غير المحدود للموارد، مما قد يؤدي إلى رفض الخدمة. ترتبط المشكلة بملف `ASN1ObjectIdentifier.java` الموجود داخل الوحدة الأساسية (core)، ويتم تشغيلها بواسطة معرّفات OID ASN.1 المشوهة.

Name of the Vulnerable Software and Affected Versions: visionOS versions prior to 2.1 iOS versions prior to 18.1 iPadOS versions prior to 18.1 iOS versions prior to 17.7.1 iPadOS versions prior to 17.7.1 tvOS versions prior to 18.1 macOS Sonoma versions prior to 14.7.1 watchOS versions prior to 11.1 macOS Ventura versions prior to 13.7.1 Description: A denial-of-service issue was addressed with improved input validation. A remote attacker may be able to cause a denial-of-service. Recommendations: Update to visionOS 2.1 or later. Update to iOS 18.1 or later. Update to iPadOS 18.1 or later. Update to iOS 17.7.1 or later. Update to iPadOS 17.7.1 or later. Update to tvOS 18.1 or later. Update to macOS Sonoma 14.7.1 or later. Update to watchOS 11.1 or later. Update to macOS Ventura 13.7.1 or later.

تؤدي ثغرة في مكتبة libtasn1 إلى معالجة غير فعالة لبيانات شهادات معينة. عند معالجة عدد كبير من العناصر في شهادة ما، تستغرق مكتبة libtasn1 وقتًا أطول بكثير مما هو متوقع، مما قد يؤدي إلى إبطاء النظام أو حتى تعطله. يتيح هذا الخلل للمهاجم إرسال شهادة مصممة خصيصًا، مما يتسبب في هجوم رفض الخدمة. ترتبط المشكلة بمعالجة العديد من عناصر SEQUENCE OF أو SET OF في بيانات DER، مما يؤدي إلى تعقيد زمني من الدرجة الثانية.

تم اكتشاف ثغرة في GnuTLS، الذي يعتمد على libtasn1 لمعالجة بيانات ASN.1. وبسبب وجود خوارزمية غير فعالة في libtasn1، قد يستغرق فك تشفير بعض بيانات الشهادات المشفرة بتنسيق DER وقتًا طويلاً، مما يؤدي إلى زيادة استهلاك الموارد. تسمح هذه الثغرة لمهاجم عن بُعد بإرسال شهادة مصممة خصيصًا، مما يؤدي إلى تعطل GnuTLS أو إبطائه، مما يؤدي إلى حالة رفض الخدمة.

Name of the Vulnerable Software and Affected Versions: Botan versions prior to 3.5.0 Botan versions prior to 2.19.5 Description: The issue is related to the processing of X.509 certificates in the Botan C++ cryptography library. Checking name constraints in these certificates is quadratic in the number of names and name constraints, which can lead to a denial of service. An attacker could exploit this by presenting a certificate chain with a large number of names in the `SubjectAlternativeName`, signed by a CA certificate with a large number of name constraints. Recommendations: For Botan versions prior to 3.5.0, update to version 3.5.0 to resolve the issue. For Botan versions prior to 2.19.5, update to version 2.19.5 to partially address the issue. As a temporary workaround, consider restricting the number of names in the `SubjectAlternativeName` field to minimize the risk of exploitation.

The issue is related to the parsing of X.509 certificates with explicit encoding of elliptic curve parameters. An attacker can present a certificate with very large parameters, causing excessive computation when the parameter is checked to be prime. This can lead to a denial of service. The proof of concept used a 16Kbit prime for this purpose. Support for explicit encoding of elliptic curve parameters is deprecated in Botan.