Per Allansson

ظهرت مشكلة في تنفيذ طبقة التوافق الخاصة بـ OpenSSL فيما يتعلق بالوظيفة `RAND poll()`، مما قد يؤدي إلى إرجاع قيم يمكن التنبؤ بها بواسطة `RAND bytes()` بعد استدعاء `fork()`. قد يؤدي ذلك إلى أرقام عشوائية ضعيفة أو قابلة للتنبؤ بها في التطبيقات التي تستخدم `RAND bytes()` وتقوم بعمليات `fork()`. لا تؤثر هذه المشكلة على العمليات الداخلية لـ TLS. تم تنفيذ تعديل في الكود لإعادة توليد بذرة Hash-DRBG بعد اكتشاف عملية جديدة، على غرار سلوك OpenSSL.

A malicious TLS1.2 server can force a TLS1.3 client with downgrade capability to use a ciphersuite that it did not agree to and achieve a successful connection. This is because, aside from the extensions, the client was skipping fully parsing the server hello. The issue is related to the implementation of the TLS protocol in the WolfSSL library, which is associated with access control deficiencies.

The issue is related to the dtls1 listen function in OpenSSL, which does not properly isolate state information of independent data streams. This can be exploited by a remote attacker to cause a denial of service via crafted DTLS traffic. The attacker can generate DTLS traffic to cause the application to crash due to incorrect pointer dereferences.