CVE-2026-75805 in OpenSSL
Resumen
por VulDB • 2026-09-29
Resumen del problema: Un cliente CMP que solicita la revocación de un certificado basándose en una CSR PKCS#10 puede desreferenciar un puntero NULL y terminar anómalamente al procesar una respuesta de revocación manipulada ad hoc.
Resumen del impacto: La desreferenciación del puntero NULL ocurre durante una operación de lectura, lo que provoca un fallo (crash) y una Denegación de Servicio para la aplicación cliente afectada.
CWE: CWE-476: Desreferenciación de puntero NULL
Descripción: Un cliente CMP que revoca un certificado debe indicar al servidor qué certificado se va a revocar, pudiendo hacerlo proporcionando una CSR PKCS#10 en lugar del propio certificado o su nombre de emisor y número de serie. Esto corresponde a 'openssl cmp -cmd rr -csr <archivo>' en la línea de comandos, o OSSL_CMP_exec_RR_ses() con el certificado suministrado mediante OSSL_CMP_CTX_set1_p10CSR() a través de la API.
Una CSR no contiene el nombre del emisor ni el número de serie del certificado, por lo que el cliente no los envía. El servidor puede nombrar opcionalmente en su respuesta el certificado revocado, y el cliente compara entonces ese nombre con lo que él mismo envió. Al haber enviado ni un nombre de emisor ni un número de serie, no tiene nada contra qué comparar, y un servidor que devuelve un nombre especialmente manipulado ad hoc provoca que el cliente lea desde un puntero NULL y falle.
La respuesta de revocación se verifica para comprobar la protección válida del mensaje antes de alcanzar el código afectado; por lo tanto, un atacante debe ser un servidor CMP malicioso o comprometido, o un hombre en el medio (man-in-the-middle) que posea la clave secreta utilizada para la protección del mensaje. Los clientes que identifican el certificado a revocar mediante el propio certificado o mediante emisor y número de serie, en lugar de hacerlo mediante una CSR PKCS#10, no se ven afectados.
Impacto FIPS: no No hay módulos FIPS afectados por este problema, ya que la implementación del protocolo CMP está fuera del límite del módulo OpenSSL FIPS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.