CVE-2020-1967

Versões do OpenSSL 1.1.1d a 1.1.1f

Versões do MySQL Server 5.6.48 e anteriores, 5.7.30 e anteriores, 8.0.20 e anteriores

O problema está relacionado ao tratamento incorreto da extensão TLS “signature algorithms cert”, o que pode causar uma desreferência de ponteiro NULL e levar a uma falha durante ou após um handshake TLS 1.3. Isso poderia ser explorado por um par mal-intencionado em um ataque de Negação de Serviço. A falha ocorre se um algoritmo de assinatura inválido ou não reconhecido for recebido do par.

Para as versões do OpenSSL 1.1.1d a 1.1.1f, atualize para o OpenSSL 1.1.1g para corrigir o problema.

Para as versões do MySQL Server 5.6.48 e anteriores, 5.7.30 e anteriores, 8.0.20 e anteriores, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere desativar a função SSL check chain() até que um patch esteja disponível.

Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração.

Evite usar a extensão TLS signature algorithms cert no endpoint da API afetado até que o problema seja resolvido.