Issue summary: An uncommon configuration of clients performing DANE TLSA-based server authentication, when paired with uncommon server DANE TLSA records, may result in a use-after-free and/or double-free on the client side. Impact summary: A use after free can have a range of potential consequences such as the corruption of valid data, crashes or execution of arbitrary code. However, the issue only affects clients that make use of TLSA records with both the PKIX-TA(0/PKIX-EE(1) certificate usages and the DANE-TA(2) certificate usage. By far the most common deployment of DANE is in SMTP MTAs for which RFC7672 recommends that clients treat as 'unusable' any TLSA records that have the PKIX certificate usages. These SMTP (or other similar) clients are not vulnerable to this issue. Conversely, any clients that support only the PKIX usages, and ignore the DANE-TA(2) usage are also not vulnerable. The client would also need to be communicating with a server that publishes a TLSA RRset with both types of TLSA records. No FIPS modules are affected by this issue, the problem code is outside the FIPS module boundary.
Resumen del problema: Una configuración poco común de clientes que realizan autenticación de servidor basada en DANE TLSA, cuando se combina con registros DANE TLSA de servidor poco comunes, puede resultar en un uso después de liberación y/o doble liberación en el lado del cliente. Resumen del impacto: Un uso después de liberación puede tener una variedad de consecuencias potenciales, como la corrupción de datos válidos, fallos o ejecución de código arbitrario. Sin embargo, el problema solo afecta a clientes que hacen uso de registros TLSA con ambos usos de certificado PKIX-TA(0/PKIX-EE(1) y el uso de certificado DANE-TA(2). Con mucho, el despliegue más común de DANE es en MTAs SMTP para los cuales RFC7672 recomienda que los clientes traten como 'inutilizables' cualquier registro TLSA que tenga los usos de certificado PKIX. Estos clientes SMTP (u otros similares) no son vulnerables a este problema. Por el contrario, cualquier cliente que soporte solo los usos PKIX e ignore el uso DANE-TA(2) tampoco es vulnerable. El cliente también necesitaría estar comunicándose con un servidor que publique un conjunto de registros TLSA (TLSA RRset) con ambos tipos de registros TLSA. Ningún módulo FIPS se ve afectado por este problema; el código del problema está fuera del límite del módulo FIPS.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
| Attack Vector | NETWORK |
|---|---|
| Attack Complexity | HIGH |
| Privileges Required | NONE |
| User Interaction | NONE |
| Scope | UNCHANGED |
| Confidentiality Impact | HIGH |
| Integrity Impact | HIGH |
| Availability Impact | HIGH |
| Source | Type | Description |
|---|---|---|
| [email protected] | Secondary |
en
CWE-416
|
| Vendor | Product | Version | Update | Type |
|---|---|---|---|---|
| openssl | openssl | * | <built-in method update of dict object at 0x7fd3412f5800> | Application |
| openssl | openssl | * | <built-in method update of dict object at 0x7fd36a6e73c0> | Application |
| openssl | openssl | * | <built-in method update of dict object at 0x7fd3412f4b00> | Application |
| openssl | openssl | * | <built-in method update of dict object at 0x7fd36b1684c0> | Application |
| openssl | openssl | * | <built-in method update of dict object at 0x7fd3412f4680> | Application |
| openssl | openssl | * | <built-in method update of dict object at 0x7fd386740980> | Application |
| Vulnerable | CPE |
|---|---|
| Yes | cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* |
| Yes | cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* |
| Yes | cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* |
| Yes | cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* |
| Yes | cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* |
| Yes | cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* |