{"id":105445,"date":"2022-11-02T03:36:49","date_gmt":"2022-11-02T01:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509"},"modified":"2022-11-02T03:36:49","modified_gmt":"2022-11-02T01:36:49","slug":"perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","title":{"rendered":"Buffer overflow i OpenSSL, der kan udnyttes under kontrol af X.509-certifikater","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En korrigeringsudgave af kryptografibiblioteket OpenSSL 3.0.7 er blevet offentliggjort, hvori to s\u00e5rbarheder er blevet udbedret. Begge problemer er for\u00e5rsaget af buffer-overl\u00f8b i koden, som verificerer e-mail-felter i X.509 certifikater, og kan potentielt f\u00f8re til udf\u00f8relse af kode ved behandling af et specielt udformet certifikat. P\u00e5 tidspunktet for offentligg\u00f8relsen af rettelserne var der ingen rapporter om fungerende exploits, der kunne f\u00f8re til, at angriberen kunne udf\u00f8re kode. <\/p>\n
Selvom der i den p\u00e5 forh\u00e5nd offentliggjorte meddelelse om den nye udgave blev n\u00e6vnt en kritisk s\u00e5rbarhed, blev status for s\u00e5rbarheden i den udgivne opdatering faktisk s\u00e6nket til et farligt, men ikke kritisk niveau. I henhold til de regler, der er accepteret i projektet, slettes faregraden, n\u00e5r problemet viser sig i us\u00e6dvanlige konfigurationer eller n\u00e5r der er lav sandsynlighed for, at s\u00e5rbarheden kan blive udnyttet i praksis. <\/p>\n
I det aktuelle tilf\u00e6lde blev faregraden s\u00e6nket, da en detaljeret analyse af s\u00e5rbarheden af flere organisationer konkluderede, at muligheden for at udf\u00f8re kode i udnyttelsesprocessen blokeres af de beskyttelsesmekanismer mod stack-overl\u00f8b, der anvendes p\u00e5 mange platforme. Derudover f\u00f8rer en netv\u00e6rkslayout, der anvendes i nogle Linux-distributioner, til, at de overskydende 4 bytes overlapper en efterf\u00f8lgende buffer i stakken, som endnu ikke er anvendt. Det er dog ikke udelukket, at der findes platforme, hvor udnyttelse til kodeudf\u00f8relse er mulig. <\/p>\n