CVE-2021-3449
إلغاء مرجع مؤشر فارغ في معالجة signature_algorithms
- تم النشر
- 25/03/2021
- محدث
- 08/10/2026
- تخصيص CNA
- openssl
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
قد يتعطل خادم OpenSSL TLS إذا تم إرسال رسالة ClientHello لإعادة التفاوض مصممة بشكل خبيث من عميل. إذا كانت رسالة ClientHello لإعادة التفاوض الخاصة بـ TLSv1.2 تحذف امتداد signature_algorithms (حيث كان موجودًا في ClientHello الأولي)، ولكنها تتضمن امتداد signature_algorithms_cert، فسيؤدي ذلك إلى إلغاء مرجع مؤشر فارغ، مما يؤدي إلى تعطل الخادم وهجوم حجب الخدمة. يكون الخادم عرضة للخطر فقط إذا كان TLSv1.2 وإعادة التفاوض مفعّلين (وهو التكوين الافتراضي). لا تتأثر عملاء OpenSSL TLS بهذه المشكلة. جميع إصدارات OpenSSL 1.1.1 متأثرة بهذه المشكلة. يجب على مستخدمي هذه الإصدارات الترقية إلى OpenSSL 1.1.1k. إصدار OpenSSL 1.0.2 غير متأثر بهذه المشكلة. تم إصلاح المشكلة في OpenSSL 1.1.1k (المتأثرة 1.1.1-1.1.1j).
المصادر
- cve-2021-3449استغلال
CVE-2021-3449 استغلال رفض الخدمة في OpenSSL 👨🏻💻
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.