当解析 X.509 证书中的 ASN.1 序列时，由于“asn1parse.c”文件中的函数“asn1_get_sequence_of”释放未初始化的指针，导致 PolarSSL 中存在一个缺陷。通过使用特别构建的证书，未经认证的远程攻击者可利用此缺陷造成拒绝服务或执行任意代码。

此插件发送带有 X.509 增强型密钥用法扩展的客户端证书，其中包含畸形的密钥用法 OID。PolarSSL 分配一个“asn1_sequence”结构以存储 OID。为了使此插件生效，必须满足以下条件：

- (1) 为畸形的密钥用法 OID 分配的“asn_sequence”结构的“next”字段必须非零。

- (2) SSL 服务器需要客户端证书。

检测

PolarSSL 'asn1_get_sequence_of' 函数未初始化指针 RCE

critical Nessus 插件 ID 81047

未找到变更日志