Разыменование нулевого указателя

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

OpenSSL Project

OpenSSL (1.0.2, 1.0.2y, 1.1.1, 1.1.1j)

Функция X509_issuer_and_serial_hash() общедоступного API OpenSSL создает уникальные хеш-значения на основе издателя и серийного номера сертификата X509. Любые ошибки, возникающие при работе с полем издателя, некорректно обрабатываются, особенно если поле некорректно сформировано. Это может привести к разыменованию нулевого указателя и аварийному завершению работы (отказу в обслуживании). Функция X509_issuer_and_serial_hash() никогда не вызывается напрямую OpenSSL, поэтому приложения уязвимы, только если они напрямую используют эту функцию с сертификатами, полученными из недоверенных источников.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openssl.org/

Источник: CVE
Наименование: CVE-2021-23841
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23841

https://www.openssl.org/news/secadv/20210216.txt