{"id":105445,"date":"2022-11-02T03:36:49","date_gmt":"2022-11-02T01:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509"},"modified":"2022-11-02T03:36:49","modified_gmt":"2022-11-02T01:36:49","slug":"perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","title":{"rendered":"Desbordamiento de b\u00fafer en OpenSSL, explotado durante la verificaci\u00f3n de certificados X.509.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado una versi\u00f3n corregida de la biblioteca criptogr\u00e1fica OpenSSL 3.0.7, en la que se han solucionado dos vulnerabilidades. Ambos problemas fueron causados por un desbordamiento de b\u00fafer en el c\u00f3digo de verificaci\u00f3n del campo del correo electr\u00f3nico en los certificados X.509 y, potencialmente, pueden llevar a la ejecuci\u00f3n de c\u00f3digo al procesar un certificado especialmente dise\u00f1ado. En el momento de la publicaci\u00f3n de la correcci\u00f3n, los desarrolladores de OpenSSL no hab\u00edan registrado ning\u00fan caso de un exploit funcional capaz de llevar a cabo la ejecuci\u00f3n de c\u00f3digo del atacante. <\/p>\n
A pesar de que en el anuncio anticipado de la nueva versi\u00f3n se mencionaba la existencia de un problema cr\u00edtico, de hecho, en la actualizaci\u00f3n lanzada, el estado de la vulnerabilidad se redujo al nivel de una vulnerabilidad peligrosa, pero no cr\u00edtica. De acuerdo con las normas aceptadas en el proyecto, la reducci\u00f3n del nivel de peligrosidad se produce en caso de que el problema se manifieste en configuraciones at\u00edpicas o en caso de baja probabilidad de explotaci\u00f3n de la vulnerabilidad en la pr\u00e1ctica. <\/p>\n
En el caso considerado, el nivel de peligrosidad fue reducido, ya que durante un an\u00e1lisis detallado de la vulnerabilidad realizado por varias organizaciones, se concluy\u00f3 que la posibilidad de ejecuci\u00f3n de c\u00f3digo durante la explotaci\u00f3n est\u00e1 bloqueada por los mecanismos de protecci\u00f3n contra desbordamiento de pila aplicados en muchas plataformas. Adem\u00e1s, en algunos distribuciones de Linux, la disposici\u00f3n de la red provoca que los bytes que exceden 4 se superpongan con el siguiente b\u00fafer en la pila que a\u00fan no se utiliza. No obstante, no se descarta que existan otras plataformas en las que la explotaci\u00f3n para la ejecuci\u00f3n de c\u00f3digo sea posible. <\/p>\n