Daniel Kubec

توجد مشكلة في تنفيذ AES-GCM-SIV حيث يتم التعامل مع تحديث البيانات المصادق عليها الإضافية (AAD) ذات الطول الصفري على أنها إعادة تعيين لجميع بيانات AAD المقدمة سابقًا بدلاً من تركها دون تغيير. يؤدي ذلك إلى إنتاج أو التحقق من رسائل لا تغطي علامات المصادقة الخاصة بها بيانات AAD المقدمة قبل الجزء الفارغ، مما يسمح للمهاجم بتزوير بيانات AAD. بالإضافة إلى ذلك، لم يتم إعادة تعيين AAD أثناء إعادة تهيئة السياق، مما يعني أن بيانات AAD من استخدام السياق السابق تم تضمينها بشكل غير صحيح في الرسائل الجديدة.

توجد مشكلة في عملية التحقق من الحماية باستخدام MAC القائمة على كلمة المرور في بروتوكول إدارة الشهادات (CMP). تستخدم المكتبة الدالة `X509 ALGOR get0()` لقراءة معلمة الخوارزمية `protectionAlg`، والتي تُرجع نوع المعلمة ومؤشر القيمة. يقوم النظام بتحويل هذه القيمة إلى `ASN1 STRING` ويعاملها على أنها `PBMParameter` بعد التحقق فقط من أن المؤشر ليس NULL، دون الرجوع إلى نوع المعلمة الفعلي. يمكن لمهاجم بعيد غير مصدق إرسال رسالة مصممة خصيصًا تحتوي على معلمة من نوع مختلف، مما يؤدي إلى إزالة مرجعية مؤشر غير صالح. قد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) عن طريق تعطيل التطبيقات التي تعمل كخوادم CMP تقبل الرسائل المحمية بواسطة PBM، أو عملاء CMP الذين يتفاعلون مع خادم ضار أو تم اعتراضه. يحدث هذا داخل الدالة `OSSL CMP SRV process request()` على جانب الخادم وأثناء التحقق من صحة الاستجابة على جانب العميل. تتطلب هذه المشكلة تمكين ميزة CMP بشكل صريح.

تحدث عملية كتابة خارج نطاق الذاكرة المؤقتة (heap) بحجم 8 بايت أثناء فك تشفير CMS عندما يتم تحديد حجم مخزن إخراج فك التشفير بناءً على حجم المفتاح غير الملفوف الذي تم الاستعلام عنه، لكن دالة فك التشفير الأساسية AES-WRAP-PAD تكتب وتنظف عددًا من البايتات أكبر مما تم الإبلاغ عنه. يمكن للمهاجم إحداث هذه الثغرة عن طريق إرسال رسالة CMS مصممة خصيصًا وتعديل بايت واحد من معرّف الكائن الفريد (OID) لاختيار المتغير المُعَدّل. تؤدي هذه العملية إلى إتلاف الذاكرة المؤقتة عبر الدالة `CMS decrypt()`، مما يؤدي عادةً إلى حدوث هجوم «رفض الخدمة» (DoS). تنشأ هذه المشكلة لأن معرّف الكائن الفريد (OID) الخاص بتغليف المفتاح قد يكون تحت سيطرة المهاجم، وبينما تفشل عملية التحقق من السلامة، يحدث التجاوز قبل اكتمال فشل عملية فك التشفير.

يمكن لخادم ضار استغلال ميزة TLS OCSP stapling عن طريق إرسال استجابة مُصممة خصيصًا عبر ملحق `status request`. يؤدي ذلك إلى حدوث خطأ «التحرير المزدوج» (double-free) في مسار التحقق من شهادة العميل عند فحص الاستجابة المُدمجة. يحدث التحرير المزدوج عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى إتلاف ذاكرة الكومة. وقد يؤدي ذلك إلى رفض الخدمة، أو تنفيذ تعليمات برمجية يتحكم فيها المهاجم، أو سلوك آخر غير محدد. لا يتم تمكين ميزة OCSP stapling بشكل افتراضي.

يحدث إزالة مرجعية مؤشر NULL عند تمكين التحقق من الشهادة ذات السلسلة الجزئية جنبًا إلى جنب مع فحص استجابة OCSP للسلسلة بأكملها، بشرط أن تفتقر السلسلة التي تم التحقق منها إلى نقطة ربط موثوقة موقعة ذاتيًا. يحدث هذا لأن الكود يحاول الوصول إلى الشهادة التالية باعتبارها الجهة المصدرة، لكن الجهة المصدرة تظل NULL بالنسبة للشهادة النهائية في السلسلة في ظل هذه الظروف المحددة. وقد يؤدي ذلك إلى تعطل العملية وما يتبعه من رفض الخدمة. تؤثر هذه المشكلة بشكل خاص على التطبيقات التي تُفعّل كل من العلامتين `X509 V FLAG OCSP RESP CHECK ALL` و`X509 V FLAG PARTIAL CHAIN`، وكلاهما معطّلان افتراضيًا.