JVNDB-2026-002576

OpenSSL ProjectのOpenSSLにおける例外的な状態のチェックに関する脆弱性

問題の概要：TimeStamp Responseの検証コードにタイプ混同の脆弱性が存在します。ASN1_TYPEの共用体メンバーに対して型を事前に検証せずにアクセスするため、不正またはNULLポインタの参照違反が発生し、破損したTimeStamp Responseファイルを処理する際にクラッシュが引き起こされます。影響の概要：TS_RESP_verify_response()関数を用いて破損したTimeStamp Responseを処理すると、無効またはNULLポインタの参照違反が発生し、サービス拒否（DoS）が発生する可能性があります。ossl_ess_get_signing_cert()およびossl_ess_get_signing_cert_v2()関数は、署名証明書属性の値に型検証なしでアクセスします。型がV_ASN1_SEQUENCEでない場合、ASN1_TYPE共用体を通じて無効メモリにアクセスし、クラッシュが引き起こされます。本脆弱性を悪用するには、攻撃者が破損したTimeStamp Responseをタイムスタンプを検証するアプリケーションに提供する必要があります。TimeStampプロトコル(RFC 3161)は広く使用されておらず、悪用の影響はサービス拒否に限られるため、この問題は低深刻度と評価されています。FIPSモジュール（バージョン3.5、3.4、3.3、3.0）は、この問題の影響を受けません。なぜなら、TimeStamp Responseの実装がOpenSSL FIPSモジュールの境界外にあるためです。OpenSSLのバージョン3.6、3.5、3.4、3.3、3.0および1.1.1はこの問題の影響を受けます。OpenSSL 1.0.2はこの問題の影響を受けません。

OpenSSL Project

• OpenSSL 1.1.1 以上 1.1.1ze 未満
• OpenSSL 3.0.0 以上 3.0.19 未満
• OpenSSL 3.3.0 以上 3.3.6 未満
• OpenSSL 3.4.0 以上 3.4.4 未満
• OpenSSL 3.5.0 以上 3.5.5 未満
• OpenSSL 3.6.0 以上 3.6.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260127.txt

1. 例外的な状態における不適切なチェック(CWE-754) [その他]

1. CVE-2025-69420

1. National Vulnerability Database (NVD) : CVE-2025-69420
2. 関連文書 : Verify ASN1 object's types before attempting to access them  openssl/openssl@4e254b4  GitHub
3. 関連文書 : Verify ASN1 object's types before attempting to access them  openssl/openssl@a99349e  GitHub
4. 関連文書 : Verify ASN1 object's types before attempting to access them  openssl/openssl@564fd9c  GitHub
5. 関連文書 : Verify ASN1 object's types before attempting to access them  openssl/openssl@5eb0770  GitHub
6. 関連文書 : Verify ASN1 object's types before attempting to access them  openssl/openssl@27c7012  GitHub

• [2026年02月04日]
    掲載