{"id":105318,"date":"2022-10-17T21:36:42","date_gmt":"2022-10-17T19:36:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libksba-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-s-mime-v-gnupg"},"modified":"2022-10-17T21:36:42","modified_gmt":"2022-10-17T19:36:42","slug":"uyazvimost-v-libksba-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-s-mime-v-gnupg","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-libksba-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-s-mime-v-gnupg","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in LibKSBA, die zur Ausf\u00fchrung von Code bei der Verarbeitung von S\/MIME in GnuPG f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In der LibKSBA-Bibliothek, die im Rahmen des GnuPG-Projekts entwickelt wird und Funktionen f\u00fcr die Arbeit mit X.509-Zertifikaten bereitstellt, wurde eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2022-3515) entdeckt. Diese f\u00fchrt zu einem ganzzahligen \u00dcberlauf und zum Schreiben beliebiger Daten au\u00dferhalb des zugewiesenen Puffers beim Parsen von ASN.1-Strukturen, die in S\/MIME, X.509 und CMS verwendet werden. Das Problem wird dadurch versch\u00e4rft, dass die Libksba-Bibliothek im GnuPG-Paket verwendet wird, und die Sicherheitsanf\u00e4lligkeit kann zu einer Remote-Codeausf\u00fchrung eines Angreifers f\u00fchren, wenn GnuPG (gpgsm) verschl\u00fcsselte oder signierte Daten aus Dateien oder E-Mails, die S\/MIME verwenden, verarbeitet. Im einfachsten Fall gen\u00fcgt es, ein speziell gestaltetes E-Mail an ein Opfer zu senden, das einen E-Mail-Client mit Unterst\u00fctzung f\u00fcr GnuPG und S\/MIME verwendet. <\/p>\n

Die Sicherheitsanf\u00e4lligkeit kann auch dazu verwendet werden, Angriffe auf dirmngr-Server zu starten, die f\u00fcr das Herunterladen und Parsen von Listen zur\u00fcckgezogener Zertifikate (CRLs) sowie f\u00fcr die \u00dcberpr\u00fcfung von Zertifikaten, die in TLS verwendet werden, zust\u00e4ndig sind. Ein Angriff auf dirmngr kann von au\u00dfen durchgef\u00fchrt werden. Webserver<\/a>, die von Angreifern kontrolliert werden, durch die Bereitstellung speziell gestalteter CRLs oder Zertifikate. Es wird festgestellt, dass bisher keine \u00f6ffentlich zug\u00e4nglichen Exploits f\u00fcr gpgsm und dirmngr entdeckt wurden, aber die Schwachstelle ist typischer Natur und nichts hindert qualifizierte Angreifer daran, einen Exploit selbst zu erstellen. <\/p>\n

Die Schwachstelle wurde in der Version Libksba 1.6.2 und in den Bin\u00e4rversionen von GnuPG 2.3.8 behoben. In Linux-Distributionen wird die Bibliothek Libksba normalerweise als separate Abh\u00e4ngigkeit bereitgestellt, w\u00e4hrend sie in den Windows-Bauversionen im Hauptinstallationspaket von GnuPG integriert ist. Vergessen Sie nach dem Update nicht, die Hintergrundprozesse mit dem Befehl neu zu starten. Um das Vorhandensein des Problems zu \u00fcberpr\u00fcfen, k\u00f6nnen Sie die Ausgabe des Befehls auswerten. In der Zeile sollte eine Version angegeben sein, die nicht unter 1.6.2 liegt. <\/p>\n

Updates f\u00fcr die Distributionen wurden bisher nicht ver\u00f6ffentlicht, aber ihre Verf\u00fcgbarkeit kann auf den Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Die Schwachstelle ist auch in den MSI- und AppImage-Paketen von GnuPG VS-Desktop und in Gpg4win vorhanden.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 LibKSBA, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c GnuPG \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 X.509, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-3515), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u0438 \u0437\u0430\u043f\u0438\u0441\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u044b \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043f\u0440\u0438 \u0440\u0430\u0437\u0431\u043e\u0440\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440 ASN.1, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0432 S\/MIME, X.509 \u0438 CMS. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0443\u0433\u0443\u0431\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0435\u043c, \u0447\u0442\u043e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 Libksba \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u043f\u0430\u043a\u0435\u0442\u0435 GnuPG \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105318","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Schwachstelle in LibKSBA, die zur Ausf\u00fchrung von Code bei der Verarbeitung von S\/MIME in GnuPG f\u00fchrt | ProHoster","description":"In der LibKSBA-Bibliothek, die von dem GnuPG-Projekt entwickelt wird und Funktionen zur Arbeit mit X.509-Zertifikaten bereitstellt, wurde eine kritische Schwachstelle (CVE-2022-3515) entdeckt, die zu einem ganzzahligen \u00dcberlauf und dem Schreiben von beliebigen Daten au\u00dferhalb des zugewiesenen Puffers beim Parsen von ASN.1-Strukturen f\u00fchrt, die in S\/MIME, X.509 und CMS verwendet werden. Das Problem wird dadurch verst\u00e4rkt, dass die Libksba-Bibliothek im GnuPG-Paket verwendet wird und die Schwachstelle k\u00f6nnte dazu f\u00fchren, dass","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-libksba-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-s-mime-v-gnupg","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 LibKSBA, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 S\/MIME \u0432 GnuPG | ProHoster","og:description":"\u0412 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 LibKSBA, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c GnuPG \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 X.509, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-3515), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u0438 \u0437\u0430\u043f\u0438\u0441\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u044b \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043f\u0440\u0438 \u0440\u0430\u0437\u0431\u043e\u0440\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440 ASN.1, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0432 S\/MIME, X.509 \u0438 CMS. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0443\u0441\u0443\u0433\u0443\u0431\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0435\u043c, \u0447\u0442\u043e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 Libksba \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u043f\u0430\u043a\u0435\u0442\u0435 GnuPG \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-libksba-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-s-mime-v-gnupg","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-10-17T19:36:42+00:00","article:modified_time":"2022-10-17T19:36:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"105318","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 20:31:51","updated":"2026-02-08 20:31:51"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=105318"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105318\/revisions"}],"predecessor-version":[{"id":157955,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105318\/revisions\/157955"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=105318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=105318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=105318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}