CVE-2024-6119

Problemin xülasəsi: Sertifikat adı yoxlamalarını həyata keçirən tətbiqlər (məsələn, server sertifikatlarını yoxlayan TLS klientləri) etibarsız yaddaş ünvanını oxumağa cəhd edə bilər ki, bu da tətbiq prosesinin anormal şəkildə sonlanması ilə nəticələnir. Təsirin xülasəsi: Tətbiqin anormal şəkildə sonlanması xidmətdən imtinaya (DoS) səbəb ola bilər. Sertifikat adı yoxlamalarını həyata keçirən tətbiqlər (məsələn, server sertifikatlarını yoxlayan TLS klientləri), gözlənilən adı X.509 sertifikatının `otherName` subyekt alternativ adı ilə müqayisə edərkən etibarsız yaddaş ünvanını oxumağa cəhd edə bilər. Bu, tətbiq proqramını dayandıran istisnaya (exception) səbəb ola bilər. Qeyd edək ki, əsas sertifikat zəncirinin təsdiqi (imzalar, tarixlər və s.) buna təsir etmir; xidmətdən imtina yalnız tətbiq həmçinin gözlənilən DNS adını, e-poçt ünvanını və ya IP ünvanını təyin etdikdə baş verə bilər. TLS serverlər nadir hallarda klient sertifikatları tələb edirlər və tələb etdikdə belə, onlar adətən istinad identifikatoruna (gözlənilən kimlik) qarşı ad yoxlaması aparmırlar, əvəzində sertifikat zəncirini yoxladıqdan sonra təqdim olunan kimliyi çıxarırlar. Buna görə də, TLS serverlərə ümumiyyətlə təsir göstərmir və problemin dərəcəsi Orta (Moderate) hesab olunur. 3.3, 3.2, 3.1 və 3.0 versiyalarındakı FIPS modulları bu problemdən təsirlənmir.