اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL من 3.0 إلى 3.6
الوصف
قد تؤدي معالجة رسالة CMS EnvelopedData مصممة خصيصًا تحتوي على KeyTransportRecipientInfo إلى إزالة مرجعية مؤشر NULL. وقد يتسبب ذلك في تعطل التطبيقات التي تعالج بيانات CMS التي يسيطر عليها المهاجم قبل عمليات المصادقة أو التشفير، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS). تحدث المشكلة عند فحص حقل المعلمات الاختيارية لمعرف خوارزمية RSA-OAEP SourceFunc دون التحقق من وجوده، مما يؤدي إلى إزالة مرجعية مؤشر NULL في حالة عدم وجود الحقل. تتأثر التطبيقات والخدمات التي تستخدم CMS decrypt() على مدخلات غير موثوق بها، مثل معالجة S/MIME أو البروتوكولات القائمة على CMS.
التوصيات
التحديث إلى إصدار أحدث من 3.6.
قم بالتحديث إلى إصدار أحدث من 3.5.
قم بالتحديث إلى إصدار أحدث من 3.4.
قم بالتحديث إلى إصدار أحدث من 3.3.
قم بالتحديث إلى إصدار أحدث من 3.0.