VDB-269818 · CVE-2024-5535 · Nessus 208438

OpenSSL bis 3.3.1 Client Protocol SSL_select_next_proto client/client_len Pufferüberlauf

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
8.0	$5k-$25k	0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in OpenSSL bis 3.3.1 entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist die Funktion SSL_select_next_proto der Komponente Client Protocol Handler. Die Manipulation des Arguments client/client_len führt zu Pufferüberlauf. Diese Schwachstelle trägt die Bezeichnung CVE-2024-5535. Umgesetzt werden kann der Angriff über das Netzwerk. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In OpenSSL bis 3.3.1 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um die Funktion SSL_select_next_proto der Komponente Client Protocol Handler. Durch Beeinflussen des Arguments client/client_len mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Issue summary: Calling the OpenSSL API function SSL_select_next_proto with an empty supported client protocols buffer may cause a crash or memory contents to be sent to the peer. Impact summary: A buffer overread can have a range of potential consequences such as unexpected application beahviour or a crash. In particular this issue could result in up to 255 bytes of arbitrary private data from memory being sent to the peer leading to a loss of confidentiality. However, only applications that directly call the SSL_select_next_proto function with a 0 length list of supported client protocols are affected by this issue. This would normally never be a valid scenario and is typically not under attacker control but may occur by accident in the case of a configuration or programming error in the calling application. The OpenSSL API function SSL_select_next_proto is typically used by TLS applications that support ALPN (Application Layer Protocol Negotiation) or NPN (Next Protocol Negotiation). NPN is older, was never standardised and is deprecated in favour of ALPN. We believe that ALPN is significantly more widely deployed than NPN. The SSL_select_next_proto function accepts a list of protocols from the server and a list of protocols from the client and returns the first protocol that appears in the server list that also appears in the client list. In the case of no overlap between the two lists it returns the first item in the client list. In either case it will signal whether an overlap between the two lists was found. In the case where SSL_select_next_proto is called with a zero length client list it fails to notice this condition and returns the memory immediately following the client list pointer (and reports that there was no overlap in the lists). This function is typically called from a server side application callback for ALPN or a client side application callback for NPN. In the case of ALPN the list of protocols supplied by the client is guaranteed by libssl to never be zero in length. The list of server protocols comes from the application and should never normally be expected to be of zero length. In this case if the SSL_select_next_proto function has been called as expected (with the list supplied by the client passed in the client/client_len parameters), then the application will not be vulnerable to this issue. If the application has accidentally been configured with a zero length server list, and has accidentally passed that zero length server list in the client/client_len parameters, and has additionally failed to correctly handle a "no overlap" response (which would normally result in a handshake failure in ALPN) then it will be vulnerable to this problem. In the case of NPN, the protocol permits the client to opportunistically select a protocol when there is no overlap. OpenSSL returns the first client protocol in the no overlap case in support of this. The list of client protocols comes from the application and should never normally be expected to be of zero length. However if the SSL_select_next_proto function is accidentally called with a client_len of 0 then an invalid memory pointer will be returned instead. If the application uses this output as the opportunistic protocol then the loss of confidentiality will occur. This issue has been assessed as Low severity because applications are most likely to be vulnerable if they are using NPN instead of ALPN - but NPN is not widely used. It also requires an application configuration or programming error. Finally, this issue would not typically be under attacker control making active exploitation unlikely. The FIPS modules in 3.3, 3.2, 3.1 and 3.0 are not affected by this issue. Due to the low severity of this issue we are not issuing new releases of OpenSSL at this time. The fix will be included in the next releases when they become available.

Die Schwachstelle wurde durch Joseph Birr-pixton an die Öffentlichkeit getragen. Auf openssl.org kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 30.05.2024 mit CVE-2024-5535 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $5k-$25k zu rechnen (Preisberechnung vom 19.01.2026).

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 208438 (RHEL 8 : openssl (RHSA-2024:7846)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Upgrade auf die Version 1.0.2zk, 1.1.1za, 3.0.15, 3.1.7, 3.2.3 oder 3.3.2 vermag dieses Problem zu beheben. Eine neue Version kann von github.openssl.org bezogen werden. Die Schwachstelle lässt sich auch durch das Einspielen des Patches 9947251413065a05189a63c9b7a6c1d4e224c21c beheben. Dieser kann von github.openssl.org bezogen werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (208438) und CERT Bund (WID-SEC-2024-1469) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Betroffen

IBM VIOS
IBM AIX
Debian Linux
Amazon Linux 2
IBM InfoSphere Information Server
Red Hat Enterprise Linux
Fedora Linux
Ubuntu Linux
Xerox FreeFlow Print Server
SUSE Linux
Oracle Linux
NetApp FAS
NetApp AFF
IBM Power Hardware Management Console
Dell PowerEdge
IBM Security Guardium
NetApp ActiveIQ Unified Manager
Dell BIOS
Open Source OpenSSL
IBM MQ
Dell Computer
IBM App Connect Enterprise
IBM Rational Build Forge
IBM QRadar SIEM
Hitachi Ops Center
Insyde UEFI Firmware
HPE HP-UX
Red Hat OpenShift
SolarWinds Platform
IBM Rational ClearCase
IBM Rational ClearQuest
Red Hat JBoss Core Services
IBM Spectrum Protect Plus
IBM Storage Scale System
Dell PowerProtect Data Domain
Dell PowerProtect Data Domain Management Center
Dell PowerProtect Data Domain OS

Produktinfo

Typ

Network Encryption Software

Name

OpenSSL

Version

Lizenz

Open-Source

Webseite

Produkt: https://www.openssl.org/

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.2
VulDB Meta Temp Score: 8.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 9.1
CNA Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍