PolarSSL 在從 X.509 憑證剖析 ASN.1 序列時含有一個瑕疵，這是因為藉由「asn1parse.c」檔案中之「asn1_get_sequence_of」函式釋放未初始化指標所導致。未經驗證的遠端攻擊者可利用特製的憑證，惡意利用此瑕疵而造成拒絕服務或執行任意程式碼。

此外掛程式會傳送具有 X.509 擴充金鑰使用方法延伸模組 (含有格式錯誤的金鑰目的 OID) 的用戶端憑證。PolarSSL 配置「asn1_sequence」結構，以儲存 OID。必須符合下列條件，此外掛程式才能發揮作用：

- (1) 針對格式錯誤的金鑰目的 OID　所配置之「asn_sequence」結構的「下一步」欄位必須為非零。

- (2) SSL 伺服器要求用戶端憑證。

偵測

PolarSSL「asn1_get_sequence_of」函式未初始化指標 RCE

critical Nessus Plugin ID 81047

版本 1.22