CVE-2020-1967

概要

TLS 1.3 ハンドシェイク中またはその後に SSL_check_chain() 関数を呼び出すサーバーまたはクライアントアプリケーションは、"signature_algorithms_cert" TLS 拡張の不適切な処理により、NULL ポインタ参照が発生してクラッシュする可能性があります。このクラッシュは、ピアから無効または認識されない署名アルゴリズムを受信した場合に発生します。これは、悪意のあるピアによってサービス拒否攻撃に悪用される可能性があります。OpenSSL バージョン 1.1.1d、1.1.1e、および 1.1.1f がこの問題の影響を受けます。この問題は、1.1.1d より前の OpenSSL バージョンには影響しませんでした。OpenSSL 1.1.1g で修正されました（影響を受けるバージョン: 1.1.1d〜1.1.1f）。

• CVE-2020-1967PoC

  OpenSSL CVE-2020-1967の概念実証エクスプロイト。TLS 1.3のsignature_algorithms_cert処理におけるサービス拒否（DoS）脆弱性であり、再現手順とクラッシュ解析を含む。