Haavatavus OpenSSL 3.0.4, mis põhjustab kaugjuhtimisega mälu kahjustamise protsessi

OpenSSL krüptograafia raamatukogus on tuvastatud haavatavus (CVE pole veel määratud), mille abil saab kaugne ründaja kahjustada protsessi mälusisaldust, saates hoolikalt koostatud andmeid TLS-ühenduse loomise ajal. Hetkel pole selge, kas probleem võib viia ründaja koodi täitmiseni ja andmete lekkimiseni protsessi mälust, või piirneb see ainult protsessi ootamatu lõpetamisega.

Haavatavus ilmneb OpenSSL versioonis 3.0.4, mis avaldati 21. juunil, ja see tuleneb vigasest vea parandamisest koodis, mille tõttu võib kirjutada või lugeda kuni 8192 baiti andmeid väljaspool eraldatud puhvrit. Haavatavuse ärakasutamine on võimalik ainult x86_64 süsteemides, mis toetavad AVX512 käske.

OpenSSL-i kõrvalharud nagu BoringSSL ja LibreSSL ning OpenSSL 1.1.1 haru ei ole probleemile vastuvõtlikud. Parandus on hetkel saadaval ainult värskendusena. Kõige halvemal juhul võib probleem osutuda ohtlikumaks kui Heartbleedi haavatavus, kuid ohu taset alandab see, et haavatavus ilmneb ainult OpenSSL 3.0.4 versioonis, samas kui paljud jaotused tarnivad vaikimisi endiselt haru 1.1.1 või pole veel jõudnud välja anda pakettide värskendusi versiooniga 3.0.4.

Allikas: opennet.ru