اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL من 3.0 إلى 3.6
الوصف
قد تؤدي معالجة رسالة CMS EnvelopedData مصممة خصيصًا باستخدام KeyAgreeRecipientInfo إلى إزالة مرجعية مؤشر NULL. وقد يتسبب ذلك في تعطل التطبيقات التي تعالج بيانات CMS التي يتحكم فيها المهاجم قبل عمليات المصادقة أو التشفير، مما يؤدي إلى حدوث هجوم رفض الخدمة (DoS). تحدث هذه المشكلة عند فحص حقل المعلمات الاختيارية لـ KeyEncryptionAlgorithmIdentifier دون التحقق من وجوده، مما يؤدي إلى إزالة مرجعية مؤشر NULL في حالة عدم وجود الحقل. تتأثر التطبيقات والخدمات التي تستدعي الدالة CMS decrypt() على مدخلات غير موثوق بها، مثل معالجة S/MIME أو البروتوكولات القائمة على CMS.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.6. كحل مؤقت، تجنب معالجة رسائل CMS EnvelopedData غير الموثوق بها التي تحتوي على KeyAgreeRecipientInfo.