CVE-2025-69420

概要

Issue summary: TimeStamp Response の検証コードに型混乱の脆弱性が存在します。ASN1_TYPE の union メンバーが、型を事前に検証せずにアクセスされるため、不正な形式の TimeStamp Response ファイルを処理する際に、無効または NULL ポインターの逆参照が発生します。Impact summary: 不正な形式の TimeStamp Response を指定して TS_RESP_verify_response() を呼び出すアプリケーションは、読み取り時に無効または NULL ポインターを逆参照させられ、サービス拒否 (Denial of Service) を引き起こす可能性があります。関数 ossl_ess_get_signing_cert() および ossl_ess_get_signing_cert_v2() は、署名証明書の属性値を型を検証せずにアクセスします。型が V_ASN1_SEQUENCE でない場合、ASN1_TYPE の union を介して無効なメモリーにアクセスし、クラッシュを引き起こします。この脆弱性を悪用するには、攻撃者がタイムスタンプ応答を検証するアプリケーションに不正な形式の TimeStamp Response を提供する必要があります。TimeStamp プロトコル (RFC 3161) は広く使用されておらず、悪用の影響はサービス拒否のみです。これらの理由から、この問題は深刻度が低い (Low) と評価されました。3.5、3.4、3.3、および 3.0 の FIPS モジュールは、TimeStamp Response の実装が OpenSSL FIPS モジュールの境界外にあるため、この問題の影響を受けません。OpenSSL 3.6、3.5、3.4、3.3、3.0、および 1.1.1 はこの問題に対して脆弱です。OpenSSL 1.0.2 はこの問題の影響を受けません。

• PoC-CVE-2025-69420PoC

  CVE-2025-69420のクラッシュ専用PoC。不正なESS signing-certificate属性によるOpenSSLのTimeStamp Response検証における型混乱脆弱性の実証。