CVE-2026-63073 in OpenSSL
Сводка
по VulDB • 25.08.2026
Сводка по проблеме: Валидация ответа CMP в OpenSSL пропускала неожиданное значение отличительного имени (distinguished name) отправителя напрямую в качестве строки формата для функции `ERR_raise_data()`.
Сводка по воздействию: Злонамеренный или перехваченный узел CMP может вызвать сбой клиента CMP, который требует ожидаемого отправителя или использует закрепленный сертификат сервера, чье субъектное имя (subject) становится ожидаемым отправником по умолчанию.
CWE: CWE-134 (Использование управляемой извне строки формата / Use of Externally-Controlled Format String)
Описание: При проверке полученного сообщения CMP функция `ossl_cmp_msg_check_update()` преобразует предоставленное пиром отличительное имя отправителя с помощью функции `X509_NAME_oneline()` и передает его напрямую в качестве аргумента формата для `ERR_raise_data()`. Символы процента сохраняются после преобразования, поэтому DN отправителя вида "CN=%s%n" достигает BIO_vsnprintf() в виде управляемой злоумышленником строки формата без соответствующих переменных аргументов. Этот путь выполнения достигается только тогда, когда вызывающая сторона настраивает ожидаемого отправника или закрепляет сертификат сервера, что является стандартной конфигурацией для клиента CMP, проверяющего ответы сервера.
Поскольку злоумышленник контролирует строку формата, но не управляет переменными аргументами, такие спецификаторы, как %s и %n, обращаются к содержимому стека или записывают данные через него, что приводит к сбою клиента. Надежным последствием является отказ в обслуживании (DoS), когда ответ поступает от злонамеренного или перехваченного узла CMP. Здесь отсутствует контролируемая запись в память, произвольное чтение по адресу или надежный путь для удаленного выполнения кода (RCE).
Воздействие на FIPS: нет
Данная проблема не затрагивает модули FIPS, так как реализация протокола CMP находится за пределами границ модуля OpenSSL FIPS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.