{"id":104516,"date":"2022-06-27T21:36:37","date_gmt":"2022-06-27T19:36:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-openssl-3-0-4-privodyashhaya-k-udalyonnomu-povrezhdeniyu-pamyati-proczessa"},"modified":"2022-06-27T21:36:37","modified_gmt":"2022-06-27T19:36:37","slug":"uyazvimost-v-openssl-3-0-4-privodyashhaya-k-udalyonnomu-povrezhdeniyu-pamyati-proczessa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-openssl-3-0-4-privodyashhaya-k-udalyonnomu-povrezhdeniyu-pamyati-proczessa","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in OpenSSL 3.0.4, die zu einer Remote-Speicherbesch\u00e4digung des Prozesses f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der kryptografischen Bibliothek OpenSSL wurde eine Sicherheitsanf\u00e4lligkeit (CVE noch nicht zugewiesen) entdeckt, durch die ein angreifender Remote-Host den Inhalt des Prozessspeichers durch das Senden speziell gestalteter Daten w\u00e4hrend der Einrichtung einer TLS-Verbindung besch\u00e4digen kann. Es ist noch unklar, ob das Problem zu einer Ausf\u00fchrung von Angreifer-Code und einem Datenleck aus dem Prozessspeicher f\u00fchren kann oder ob es nur zu einem Absturz des Prozesses f\u00fchrt. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit tritt in der Version OpenSSL 3.0.4 auf, die am 21. Juni ver\u00f6ffentlicht wurde, und ist auf eine fehlerhafte Behebung eines Bugs im Code zur\u00fcckzuf\u00fchren, wodurch bis zu 8192 Bytes an Daten au\u00dferhalb des zugewiesenen Puffers \u00fcberschrieben oder gelesen werden k\u00f6nnen. Der Missbrauch dieser Sicherheitsanf\u00e4lligkeit ist nur auf x86_64-Systemen mit AVX512-Unterst\u00fctzung m\u00f6glich. <\/p>\n
Abzweigungen von OpenSSL wie BoringSSL und LibreSSL sowie der Branch OpenSSL 1.1.1 sind nicht betroffen. Ein Fix ist bisher nur in Form eines Patches verf\u00fcgbar. Im schlimmsten Fall k\u00f6nnte das Problem gef\u00e4hrlicher sein als die Heartbleed-Sicherheitsanf\u00e4lligkeit, jedoch reduziert der Umstand, dass die Sicherheitsanf\u00e4lligkeit nur in der Version OpenSSL 3.0.4 auftritt, das Bedrohungsniveau, da viele Distributionen standardm\u00e4\u00dfig weiterhin die Version 1.1.1 liefern oder noch nicht auf die Version 3.0.4 aktualisiert haben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"