Sicherheitsanfälligkeit in OpenSSL 3.0.4, die zu einer Remote-Speicherbeschädigung des Prozesses führt

In der kryptografischen Bibliothek OpenSSL wurde eine Sicherheitsanfälligkeit (CVE noch nicht zugewiesen) entdeckt, durch die ein angreifender Remote-Host den Inhalt des Prozessspeichers durch das Senden speziell gestalteter Daten während der Einrichtung einer TLS-Verbindung beschädigen kann. Es ist noch unklar, ob das Problem zu einer Ausführung von Angreifer-Code und einem Datenleck aus dem Prozessspeicher führen kann oder ob es nur zu einem Absturz des Prozesses führt.

Die Sicherheitsanfälligkeit tritt in der Version OpenSSL 3.0.4 auf, die am 21. Juni veröffentlicht wurde, und ist auf eine fehlerhafte Behebung eines Bugs im Code zurückzuführen, wodurch bis zu 8192 Bytes an Daten außerhalb des zugewiesenen Puffers überschrieben oder gelesen werden können. Der Missbrauch dieser Sicherheitsanfälligkeit ist nur auf x86_64-Systemen mit AVX512-Unterstützung möglich.

Abzweigungen von OpenSSL wie BoringSSL und LibreSSL sowie der Branch OpenSSL 1.1.1 sind nicht betroffen. Ein Fix ist bisher nur in Form eines Patches verfügbar. Im schlimmsten Fall könnte das Problem gefährlicher sein als die Heartbleed-Sicherheitsanfälligkeit, jedoch reduziert der Umstand, dass die Sicherheitsanfälligkeit nur in der Version OpenSSL 3.0.4 auftritt, das Bedrohungsniveau, da viele Distributionen standardmäßig weiterhin die Version 1.1.1 liefern oder noch nicht auf die Version 3.0.4 aktualisiert haben.

Quelle: opennet.ru