Filipe Casal

توجد مشكلة في عميل OpenSSL QUIC حيث يمكن لإطار CRYPTO QUIC المعاد إرساله أن يتسبب في تحرير تخزين الحزم بينما لا تزال طبقة سجل TLS تحتفظ بمؤشر مباشر إلى ذلك التخزين. يؤدي هذا إلى حدوث قراءة من نوع heap-use-after-free، وهي حالة يستمر فيها النظام في استخدام عنوان ذاكرة بعد أن تم تعليمه كذاكرة فارغة. يمكن لخادم QUIC خبيث استغلال ذلك للتسبب في حالة رفض الخدمة (Denial-of-Service) لتطبيق العميل أو تسريب كمية صغيرة من معلومات ذاكرة الـ heap، بما في ذلك بايت واحد مجاور للمخصص (allocator-adjacent byte)، من خلال استجابة المصافحة (Handshake) المحمية للعميل.

A TLS server may experience an out-of-bounds read and a fixed-value out-of-bounds write on the server heap when calling the `SSL set SSL CTX()` function to switch a connection to a different SSL CTX during a handshake. This occurs if the replacement context recognizes more provider signature algorithms than the original context used to create the connection, as the internal array of per-slot certificate validity flags is not refreshed. A remote peer can trigger this by offering multiple signature algorithms, potentially corrupting heap metadata and causing a Denial of Service. This issue specifically affects provider signature algorithms usable from TLS 1.3.

قد يحدث استدعاء مؤشر NULL في تكوينات الخادم أو العميل التي يتم فيها تمكين مفاتيح RFC7250 العامة الخام (RPKs)، ويتم تكوين مفتاح خاص محليًّا فقط دون شهادة مرتبطة به. يحدث هذا عندما يطلب نظير بعيد مفاتيح عامة خام ويتضمن ملحق TLS `signature algorithms cert`. قد تؤدي هذه المشكلة إلى حدوث هجوم رفض الخدمة (DoS) بسبب توقف التطبيق. إزالة مرجعية مؤشر NULL هي خطأ برمجي حيث يحاول البرنامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل التطبيق.

توجد مشكلة في التحقق من صحة استجابة CMP حيث تقوم الدالة `ossl cmp msg check update()` بتحويل الاسم المميز للمرسل المقدم من النظير باستخدام `X509 NAME oneline()` وتمريره مباشرة كحجة تنسيق إلى `ERR raise data()`. ونظرًا للاحتفاظ بأحرف النسبة المئوية أثناء التحويل، يمكن لنقطة نهاية CMP خبيثة أو تم اعتراضها أن توفر اسمًا مميزًا للمرسل (DN) يحتوي على محددات تنسيق مثل `%s` أو `%n`. تصل هذه المحددات إلى `BIO vsnprintf()` دون مطابقة مع الوسيطات المتغيرة العدد، مما يتسبب في قيام العميل بإلغاء الإشارة إلى محتويات المكدس غير ذات الصلة أو الكتابة عبرها. ويؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) عن طريق تعطيل عميل CMP، خاصةً عندما يفرض العميل هوية مرسل متوقعة أو يستخدم شهادة خادم مثبتة.

يمكن لخادم OpenSSL QUIC تخصيص قنوات واردة جديدة ووضعها في قائمة الانتظار دون فرض أي حد عند معالجة حزم QUIC الأولية الصالحة لمعرفات اتصال الوجهة غير المعروفة. يستخدم النظام `Connection-Id` الموجود في رأس الحزمة لتحديد موقع اتصال موجود؛ وإذا لم يتم العثور على أي اتصال وكان نوع الحزمة هو INITIAL، يتم تخصيص كائن قناة جديد ووضعه في قائمة الانتظار ليتم قبوله من قبل التطبيق المحلي عبر الدالة `SSL accept()`. إذا لم يتمكن التطبيق من استدعاء `SSL accept()` بوتيرة كافية، فقد تزداد الذاكرة المستخدمة لهذه الكائنات القنواتية بلا حدود، مما قد يؤدي إلى حدوث هجوم رفض الخدمة (DoS) عن طريق جعل مستمع QUIC غير متاح.

تحدث عملية كتابة خارج نطاق الذاكرة المؤقتة (heap) بحجم 8 بايت أثناء فك تشفير CMS عندما يتم تحديد حجم مخزن إخراج فك التشفير بناءً على حجم المفتاح غير الملفوف الذي تم الاستعلام عنه، لكن دالة فك التشفير الأساسية AES-WRAP-PAD تكتب وتنظف عددًا من البايتات أكبر مما تم الإبلاغ عنه. يمكن للمهاجم إحداث هذه الثغرة عن طريق إرسال رسالة CMS مصممة خصيصًا وتعديل بايت واحد من معرّف الكائن الفريد (OID) لاختيار المتغير المُعَدّل. تؤدي هذه العملية إلى إتلاف الذاكرة المؤقتة عبر الدالة `CMS decrypt()`، مما يؤدي عادةً إلى حدوث هجوم «رفض الخدمة» (DoS). تنشأ هذه المشكلة لأن معرّف الكائن الفريد (OID) الخاص بتغليف المفتاح قد يكون تحت سيطرة المهاجم، وبينما تفشل عملية التحقق من السلامة، يحدث التجاوز قبل اكتمال فشل عملية فك التشفير.

توجد مشكلة في إجراء مصادقة الشهادات، حيث تحتفظ المكتبة بمجموعة اتصالات لإعادة استخدامها في عمليات النقل اللاحقة. إذا استخدمت مقبضًا في البداية الثقة الافتراضية في شهادة المصادقة الأصلية (CA)، ثم تم تحويله لاحقًا إلى مادة شهادة مصادقة مخصصة، فقد يستمر في الوثوق بمخزن المنصة الأصلي في عمليات النقل اللاحقة التي تستخدم هذا المقبض. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ عملية انتحال البيانات أو الحصول على وصول غير مصرح به إلى المعلومات المحمية.