JVNDB-2026-033253

OpenSSL ProjectのOpenSSLにおける書式文字列に関する脆弱性

問題の概要: OpenSSLのCMPレスポンス検証において、予期しないレスポンス送信者の識別名を`ERR_raise_data()`のフォーマット文字列として直接渡してしまう問題があります。影響の概要: 悪意のある、または傍受されたCMPエンドポイントが、想定される送信者を強制するか、サーバー証明書にピン留めされたクライアントのCMPクライアントをクラッシュさせる可能性があります。この際、証明書のサブジェクトがデフォルトの想定送信者となります。CWE: CWE-134 (外部制御されたフォーマット文字列の使用) 詳細説明: 受信したCMPメッセージを検証する際、ossl_cmp_msg_check_update()はピアから提供された送信者識別名をX509_NAME_oneline()で変換し、その結果をそのままERR_raise_data()のフォーマット引数として渡しています。変換後も%記号が残るため、「CN=%s%n」などの送信者DNが攻撃者制御のフォーマット文字列としてBIO_vsnprintf()に渡されます。この経路は呼び出し元が想定送信者を設定したり、サーバー証明書にピン留めした場合にのみ到達します。これは通常、CMPクライアントがサーバー応答を検証するための設定です。攻撃者はフォーマット文字列を制御できますが、可変長引数は制御できないため、%sや%nのような指定子が無関係なスタックの内容を参照・書き込みし、クライアントをクラッシュさせます。結果として確実にサービス拒否が発生し、悪意あるまたは傍受されたCMPエンドポイントからのレスポンスで生じます。制御されたメモリ書き込みや任意アドレスの読み取り、リモートコード実行の信頼できる経路は存在しません。FIPS影響: なし。CMPプロトコル実装はOpenSSLのFIPSモジュール境界の外にあるため、本問題によるFIPSモジュールへの影響はありません。

OpenSSL Project

• OpenSSL 3.4.0 以上 3.4.7 未満
• OpenSSL 3.5.0 以上 3.5.8 未満
• OpenSSL 3.6.0 以上 3.6.4 未満
• OpenSSL 4.0.0 以上 4.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260825.txt

1. 書式文字列の問題(CWE-134) [その他]

1. CVE-2026-63073

1. National Vulnerability Database (NVD) : CVE-2026-63073
2. 関連文書 : CMP unexpected sender DN used as format string in ERR_raise_data()  openssl/openssl@6a0acc0  GitHub
3. 関連文書 : CMP unexpected sender DN used as format string in ERR_raise_data()  openssl/openssl@7eb2e3e  GitHub
4. 関連文書 : CMP unexpected sender DN used as format string in ERR_raise_data()  openssl/openssl@a7e5a6e  GitHub
5. 関連文書 : CMP unexpected sender DN used as format string in ERR_raise_data()  openssl/openssl@0cc20b3  GitHub

• [2026年09月14日]
    掲載