ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي LibreSSL ocspcheck حتى الإصدار 4.4.0 على ثغرة استنفاد الذاكرة التي تسمح لمجيبي OCSP الخبيثين باستنفاد الذاكرة عن طريق إرسال استجابات HTTP غير محدودة. يمكن للمهاجمين الذين يتحكمون في المجيب أو يعترضون حركة مرور AIA OCSP عبر HTTP العادي بث رؤوس أو بيانات جسم لا نهائية إلى الدوال http_head_read() و http_body_read()، مما يؤدي إلى حجب فحوصات حالة الشهادة.
المعالجة
المراجع
- تصحيحhttps://github.com/openbsd/src/commit/bf5da63f53179ef423d18c56d6da89eaefb56228
- تصحيحhttps://github.com/openbsd/src/commit/de4274c56c9ace88232591d4c919d79281a8de59
- تحذيرhttps://www.vulncheck.com/advisories/libressl-ocspcheck-through-4.4.0-memory-exhaustion-via-unbounded-ocsp-http-response
- مرجعhttps://github.com/openbsd/src/blob/f6f428241d469cf434e60b73fc834d0448f068d5/usr.sbin/ocspcheck/http.c#L419
- مرجعhttps://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-4.4.0-relnotes.txt
- مرجعhttps://github.com/libressl/portable