{"id":105445,"date":"2022-11-02T03:36:49","date_gmt":"2022-11-02T01:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509"},"modified":"2022-11-02T03:36:49","modified_gmt":"2022-11-02T01:36:49","slug":"perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","title":{"rendered":"Puffer\u00fcberlauf in OpenSSL, der bei der \u00dcberpr\u00fcfung von X.509-Zertifikaten ausgenutzt wird","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine korrigierte Version der kryptografischen Bibliothek OpenSSL 3.0.7 wurde ver\u00f6ffentlicht, in der zwei Schwachstellen behoben wurden. Beide Probleme resultieren aus einem Puffer\u00fcberlauf im Code, der das E-Mail-Feld in X.509-Zertifikaten \u00fcberpr\u00fcft, und k\u00f6nnten potenziell zur Ausf\u00fchrung von Code beim Verarbeiten eines speziell gestalteten Zertifikats f\u00fchren. Zum Zeitpunkt der Ver\u00f6ffentlichung des Fixes gab es von den Entwicklern von OpenSSL keine Berichte \u00fcber einen funktionierenden Exploit, der zur Ausf\u00fchrung von Code durch den Angreifer f\u00fchren k\u00f6nnte. <\/p>\n
Obwohl in der fr\u00fchzeitig ver\u00f6ffentlichten Ank\u00fcndigung der neuen Version auf das Vorhandensein eines kritischen Problems hingewiesen wurde, wurde der Status der Schwachstelle in dem tats\u00e4chlich ver\u00f6ffentlichten Update auf gef\u00e4hrlich, aber nicht kritisch herabgestuft. Gem\u00e4\u00df den zu diesem Projekt angenommenen Regeln wird die Gef\u00e4hrdungsstufe herabgestuft, wenn das Problem in untypischen Konfigurationen auftritt oder die Wahrscheinlichkeit eines praktischen Exploits der Schwachstelle gering ist. <\/p>\n
In diesem Fall wurde die Gef\u00e4hrdung herabgestuft, da mehrere Organisationen bei einer detaillierten Analyse der Schwachstelle zu dem Schluss kamen, dass die M\u00f6glichkeit zur Ausf\u00fchrung von Code w\u00e4hrend eines Exploits durch die in vielen Plattformen verwendeten Schutzmechanismen gegen Puffer\u00fcberlauf blockiert wird. Dar\u00fcber hinaus f\u00fchrt das in einigen Linux-Distributionen verwendete Layout dazu, dass die \u00fcber die 4-Byte-Grenze hinausgehenden Daten auf einen folgenden Buffer im Stack verweisen, der noch nicht verwendet wird. Dennoch ist es nicht auszuschlie\u00dfen, dass es auch Plattformen gibt, auf denen ein Exploit zur Ausf\u00fchrung von Code m\u00f6glich ist. <\/p>\n