CVE-2020-1967

总结

在 TLS 1.3 握手期间或之后调用 SSL_check_chain() 函数的服务器或客户端应用程序，可能因对“signature_algorithms_cert”TLS 扩展的错误处理而导致空指针解引用并崩溃。当从对端接收到无效或无法识别的签名算法时，就会发生崩溃。恶意对端可利用此漏洞发起拒绝服务攻击。OpenSSL 1.1.1d、1.1.1e 和 1.1.1f 版本受此问题影响。此问题不影响 1.1.1d 之前的 OpenSSL 版本。已在 OpenSSL 1.1.1g 中修复（受影响版本为 1.1.1d-1.1.1f）。

• CVE-2020-1967PoC

  OpenSSL CVE-2020-1967 的概念验证漏洞利用程序，这是 TLS 1.3 中 signature_algorithms_cert 处理的一个拒绝服务漏洞，包含复现步骤和崩溃分析。