CVE-2025-69420

सारांश

Issue summary: TimeStamp Response सत्यापन कोड में एक type confusion भेद्यता मौजूद है, जहां ASN1_TYPE union सदस्य को पहले type को मान्य किए बिना एक्सेस किया जाता है, जिससे एक malformed TimeStamp Response फ़ाइल को संसाधित करते समय एक अमान्य या NULL pointer dereference होता है। Impact summary: TS_RESP_verify_response() को एक malformed TimeStamp Response के साथ कॉल करने वाला एप्लिकेशन पढ़ते समय एक अमान्य या NULL pointer को dereference करने के लिए प्रेरित किया जा सकता है, जिसके परिणामस्वरूप Denial of Service होता है। फ़ंक्शन ossl_ess_get_signing_cert() और ossl_ess_get_signing_cert_v2() signing cert attribute मान को उसके type को मान्य किए बिना एक्सेस करते हैं। जब type V_ASN1_SEQUENCE नहीं होता है, तो इसके परिणामस्वरूप ASN1_TYPE union के माध्यम से अमान्य मेमोरी एक्सेस होती है, जिससे crash होता है। इस भेद्यता का शोषण करने के लिए एक हमलावर को timestamp responses को सत्यापित करने वाले एप्लिकेशन को एक malformed TimeStamp Response प्रदान करना आवश्यक है। TimeStamp प्रोटोकॉल (RFC 3161) व्यापक रूप से उपयोग नहीं किया जाता है और शोषण का प्रभाव केवल Denial of Service है। इन कारणों से इस मुद्दे को Low गंभीरता के रूप में assessed किया गया था। 3.5, 3.4, 3.3 और 3.0 में FIPS मॉड्यूल इस मुद्दे से प्रभावित नहीं हैं, क्योंकि TimeStamp Response कार्यान्वयन OpenSSL FIPS मॉड्यूल सीमा के बाहर है। OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0 और 1.1.1 इस मुद्दे के प्रति संवेदनशील हैं। OpenSSL 1.0.2 इस मुद्दे से प्रभावित नहीं है।

• PoC-CVE-2025-69420PoC

  क्रैश-ओनली PoC for CVE-2025-69420 जो OpenSSL के TimeStamp Response सत्यापन में विकृत ESS signing-certificate विशेषताओं के माध्यम से एक type-confusion भेद्यता प्रदर्शित करता है।