Краткое описание проблемы: расшифровка ChaCha20-Poly1305 и AES-OCB с пустым
зашифрованный текст может сообщать об успехе без проверки предоставленной аутентификации.
тег, когда операция завершается вызовом функции EVP_Cipher(). Краткое описание влияния: приложения, вызывающие EVP_Cipher() для пустого зашифрованного текста и
ожидающий, что вызов для проверки тега AEAD может принять поддельные сообщения. CWE: CWE-354 (неправильная проверка значения проверки целостности)
Описание.
Вызов API EVP_Cipher() для шифров AEAD ведет себя как
шифрование выстрела и вызов дешифрования. Он также проверяет тег AEAD после
операция дешифрования. Однако для шифров AES-OCB и ChaCha20-Poly1305
он пропустил проверку тега AEAD, когда пустой зашифрованный текст был передан
функция.
Вызывающие эту функцию могут полагать, что успешный
return указывает на действительный тег AEAD для этих шифров, даже если он не был
действительно подтверждено в данном случае. Влияние FIPS: нет
Этот CVE не затрагивает модули FIPS версий 4.0, 3.6, 3.5, 3.4 и 3.0.
поскольку затронутые алгоритмы не одобрены FIPS и, следовательно, не реализованы.
в модуле ФИПС.
Показать оригинальное описание (EN)
Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVP_Cipher() function. Impact summary: Applications calling EVP_Cipher() on an empty ciphertext and expecting the call to check the AEAD tag may accept forged messages. CWE: CWE-354 (Improper Validation of Integrity Check Value) Description: The EVP_Cipher() API call for AEAD ciphers behaves like a one shot encryption and decryption call. It also verifies the AEAD tag after the decryption operation. However for AES-OCB and ChaCha20-Poly1305 ciphers it skipped the AEAD tag verification when an empty ciphertext was passed to the function. The callers of this function might believe that a successful return indicates a valid AEAD tag for these ciphers, even when that has not truly been validated in this case. FIPS impact: no The FIPS modules in 4.0, 3.6, 3.5, 3.4, and 3.0 are not affected by this CVE as the affected algorithms are not FIPS approved and thus not implemented in the FIPS module.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Openssl Openssl
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
|
3.0.0
|
3.0.22
|
|
Openssl Openssl
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
|
3.4.0
|
3.4.7
|
|
Openssl Openssl
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
|
3.5.0
|
3.5.8
|
|
Openssl Openssl
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
|
3.6.0
|
3.6.4
|
|
Openssl Openssl
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
|
4.0.0
|
4.0.2
|