CVE-2024-4603

Problemin xülasəsi: Həddindən artıq uzun DSA açarlarının və ya parametrlərinin yoxlanılması çox ləng ola bilər. Təsirin xülasəsi: DSA açıq açarını və ya DSA parametrlərini yoxlamaq üçün EVP_PKEY_param_check() və ya EVP_PKEY_public_check() funksiyalarından istifadə edən tətbiqlərdə uzun gecikmələr baş verə bilər. Yoxlanılan açarın və ya parametrlərin etibarsız mənbədən əldə edildiyi hallarda bu, Xidmətdən imtina (DoS) hücumuna səbəb ola bilər. EVP_PKEY_param_check() və ya EVP_PKEY_public_check() funksiyaları DSA parametrləri üzərində müxtəlif yoxlamalar həyata keçirir. Modul (`p` parametri) çox böyük olduqda, bu hesablamaların bəziləri uzun vaxt aparır. Çox böyük moduldan istifadə cəhdi ləngdir və OpenSSL imza yoxlaması üçün uzunluğu 10,000 bitdən çox olan modula malik açıq açarların istifadəsinə icazə vermir. Lakin açar və parametr yoxlama funksiyaları yoxlamaları yerinə yetirərkən modul ölçüsünü məhdudlaşdırmır. EVP_PKEY_param_check() və ya EVP_PKEY_public_check() funksiyalarını çağıran və etibarsız mənbədən əldə edilmiş açarı və ya parametrləri təqdim edən tətbiq Xidmətdən imtina hücumuna qarşı həssas ola bilər. Bu funksiyalar OpenSSL-in özü tərəfindən etibarsız DSA açarları üçün çağırılmadığına görə, yalnız bu funksiyaları birbaşa çağıran tətbiqlər həssas ola bilər. Həmçinin, `-check` seçimindən istifadə etdikdə OpenSSL pkey və pkeyparam komanda sətri tətbiqləri də həssasdır. OpenSSL SSL/TLS implementasiyası bu problemdən təsirlənmir. OpenSSL 3.0 və 3.1 FIPS provayderləri bu problemdən təsirlənir.