CVE-2024-6119 HIGH

Issue summary: Applications performing certificate name checks (e.g., TLS clients checking server certificates) may attempt to read an invalid memory address resulting in abnormal termination of the application process. Impact summary: Abnormal termination of an application can a cause a denial of service. Applications performing certificate name checks (e.g., TLS clients checking server certificates) may attempt to read an invalid memory address when comparing the expected name with an `otherName` subject alternative name of an X.509 certificate. This may result in an exception that terminates the application program. Note that basic certificate chain validation (signatures, dates, ...) is not affected, the denial of service can occur only when the application also specifies an expected DNS name, Email address or IP address. TLS servers rarely solicit client certificates, and even when they do, they generally don't perform a name check against a reference identifier (expected identity), but rather extract the presented identity after checking the certificate chain. So TLS servers are generally not affected and the severity of the issue is Moderate. The FIPS modules in 3.3, 3.2, 3.1 and 3.0 are not affected by this issue.

Additional Descriptions (1)

Resumen del problema: Las aplicaciones que realizan comprobaciones de nombres de certificados (por ejemplo, clientes TLS que comprueban certificados de servidor) pueden intentar leer una dirección de memoria no válida, lo que da como resultado la finalización anormal del proceso de la aplicación. Resumen del impacto: La finalización anormal de una aplicación puede causar una denegación de servicio. Las aplicaciones que realizan comprobaciones de nombres de certificados (por ejemplo, clientes TLS que comprueban certificados de servidor) pueden intentar leer una dirección de memoria no válida al comparar el nombre esperado con un nombre alternativo de sujeto `otherName` de un certificado X.509. Esto puede dar como resultado una excepción que finalice el programa de aplicación. Tenga en cuenta que la validación básica de la cadena de certificados (firmas, fechas, ...) no se ve afectada, la denegación de servicio puede ocurrir solo cuando la aplicación también especifica un nombre DNS, una dirección de correo electrónico o una dirección IP esperados. Los servidores TLS rara vez solicitan certificados de cliente, e incluso cuando lo hacen, generalmente no realizan una comprobación de nombre contra un identificador de referencia (identidad esperada), sino que extraen la identidad presentada después de comprobar la cadena de certificados. Por lo tanto, los servidores TLS generalmente no se ven afectados y la gravedad del problema es moderada. Los módulos FIPS en 3.3, 3.2, 3.1 y 3.0 no se ven afectados por este problema.

Source	Type	Description
[email protected]	Secondary	en CWE-843
[email protected]	Primary	en CWE-843

• https://github.com/openssl/openssl/commit/05f360d9e849a1b277db628f1f13083a7f8dd04f
  Source: [email protected]
  Patch
• https://github.com/openssl/openssl/commit/06d1dc3fa96a2ba5a3e22735a033012aadc9f0d6
  Source: [email protected]
  Patch
• https://github.com/openssl/openssl/commit/621f3729831b05ee828a3203eddb621d014ff2b2
  Source: [email protected]
  Patch
• https://github.com/openssl/openssl/commit/7dfcee2cd2a63b2c64b9b4b0850be64cb695b0a0
  Source: [email protected]
  Patch
• https://openssl-library.org/news/secadv/20240903.txt
  Source: [email protected]
  Vendor Advisory
• http://www.openwall.com/lists/oss-security/2024/09/03/4
  Source: af854a3a-2127-422b-91ae-364da2661108
  Mailing List
• https://lists.freebsd.org/archives/freebsd-security/2024-September/000303.html
  Source: af854a3a-2127-422b-91ae-364da2661108
  Mailing List
• https://security.netapp.com/advisory/ntap-20240912-0001/
  Source: af854a3a-2127-422b-91ae-364da2661108
  Third Party Advisory
• https://cert-portal.siemens.com/productcert/html/ssa-082556.html
  Source: 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e
• https://cert-portal.siemens.com/productcert/html/ssa-613116.html
  Source: 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e
• https://cert-portal.siemens.com/productcert/html/ssa-769027.html
  Source: 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e