CVE-2025-69421
Açıklama
Sorun özeti: Hatalı biçimlendirilmiş bir PKCS#12 dosyasının işlenmesi, PKCS12_item_decrypt_d2i_ex() fonksiyonunda bir NULL pointer dereference tetikleyebilir. Etki özeti: Bir NULL pointer dereference, PKCS#12 dosyalarını işleyen bir uygulama için hizmet reddine (Denial of Service) yol açan bir çökmeyi tetikleyebilir. PKCS12_item_decrypt_d2i_ex() fonksiyonu, oct parametresini çözümlemeden önce NULL olup olmadığını kontrol etmez. Hatalı biçimlendirilmiş bir PKCS#12 dosyası ile PKCS12_unpack_p7encdata() üzerinden çağrıldığında, bu parametre NULL olabilir ve çökmeye neden olur. Güvenlik açığı Hizmet Reddi ile sınırlıdır; kod çalıştırma veya bellek ifşası sağlamak için yükseltilemez. Bu sorunun istismar edilmesi, saldırganın dosyayı işleyen bir uygulamaya hatalı biçimlendirilmiş bir PKCS#12 dosyası sunmasını gerektirir. Bu nedenle sorun, Güvenlik Politikamız uyarınca Düşük önem seviyesinde değerlendirilmiştir. PKCS#12 uygulaması OpenSSL FIPS modül sınırlarının dışında olduğundan, 3.6, 3.5, 3.4, 3.3 ve 3.0 sürümlerindeki FIPS modülleri bu sorundan etkilenmemektedir. OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1 ve 1.0.2 sürümleri bu soruna karşı savunmasızdır.
Nasıl düzeltilir
- openssl openssl1.0.2zn, 3.0.19, 3.3.6, 3.4.4, 3.5.5, 3.6.1 ya da sonraki bir sürüm
- github.com/openssl/openssl/commit/a2dbc539f0f9cc63832709fa5aa33ad9495eb19c
- github.com/openssl/openssl/commit/3524a29271f8191b8fd8a5257eb05173982a097b
- github.com/openssl/openssl/commit/643986985cd1c21221f941129d76fe0c2785aeb3
- github.com/openssl/openssl/commit/4bbc8d41a72c842ce4077a8a3eccd1109aaf74bd
- github.com/openssl/openssl/commit/36ecb4960872a4ce04bf6f1e1f4e78d75ec0c0c7
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.0.2 ≤ v < 1.0.2zn, 1.1.1 ≤ v ≤ 1.1.1ze, 3.0.0 ≤ v < 3.0.19, 3.3.0 ≤ v < 3.3.6, 3.4.0 ≤ v < 3.4.4, 3.5.0 ≤ v < 3.5.5, 3.6.0 ≤ v < 3.6.1 | 1.0.2zn, 3.0.19, 3.3.6, 3.4.4, 3.5.5, 3.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.