CVE-2025-69420 in OpenSSL
요약
\~에 의해 VulDB • 2026. 05. 26.
이슈 요약: ASN1_TYPE 공용체 멤버를 먼저 타입을 검증하지 않고 접근하는 TimeStamp Response 검증 코드에서 타입 혼동(Type Confusion) 취약점이 존재합니다. 이로 인해 손상된(TimeStamp Response) 파일을 처리할 때 유효하지 않거나 NULL 포인터 역참조가 발생하여 프로그램이 충돌할 수 있습니다.
영향 요약: 손상된 TimeStamp Response를 인자로 TS_RESP_verify_response() 함수를 호출하는 애플리케이션은 읽기 과정에서 유효하지 않거나 NULL 포인터를 역참조하게 되어 서비스 거부(Denial of Service) 상태에 빠질 수 있습니다.
ossl_ess_get_signing_cert() 및 ossl_ess_get_signing_cert_v2() 함수는 서명 인증서 속성 값을 타입 검증 없이 접근합니다. 타입이 V_ASN1_SEQUENCE가 아닌 경우, ASN1_TYPE 공용체를 통해 유효하지 않은 메모리에 접근하게 되어 충돌이 발생합니다.
이 취약점을 악용하려면 공격자가 타임스탬프 응답을 검증하는 애플리케이션에 손상된 TimeStamp Response를 제공해야 합니다. TimeStamp 프로토콜(RFC 3161)은 널리 사용되지 않으며, 이 익스플로잇의 영향은 서비스 거부(Denial of Service)에 불과합니다. 이러한 이유로 해당 이슈는 낮은(Low) 심각도로 평가되었습니다.
3.5, 3.4, 3.3 및 3.0 버전의 FIPS 모듈은 TimeStamp Response 구현이 OpenSSL FIPS 모듈 경계 밖에 위치하므로 이 이슈의 영향을 받지 않습니다.
OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0 및 1.1.1은 이 이슈에 대해 취약합니다.
OpenSSL 1.0.2는 이 이슈의 영향을 받지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.