{"id":105445,"date":"2022-11-02T03:36:49","date_gmt":"2022-11-02T01:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509"},"modified":"2022-11-02T03:36:49","modified_gmt":"2022-11-02T01:36:49","slug":"perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","title":{"rendered":"Overflow del buffer in OpenSSL, sfruttato durante la verifica dei certificati X.509","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stata pubblicata una versione correttiva della libreria crittografica OpenSSL 3.0.7, che risolve due vulnerabilit\u00e0. Entrambi i problemi sono causati da un buffer overflow nel codice di verifica del campo email nei certificati X.509 e possono potenzialmente portare all'esecuzione di codice durante l'elaborazione di un certificato appositamente formattato. Al momento della pubblicazione della correzione, non sono state registrate segnalazioni di exploit funzionanti in grado di portare all'esecuzione di codice da parte di un attaccante. <\/p>\n

Sebbene l'annuncio di prepubblicazione della nuova versione menzionasse una vulnerabilit\u00e0 critica, nello specifico aggiornamento rilasciato lo stato della vulnerabilit\u00e0 \u00e8 stato abbassato a un livello di pericolo elevato, ma non critico. Secondo le regole stabilite nel progetto, il livello di pericolo viene ridotto nel caso in cui il problema si manifesti in configurazioni atipiche o in caso di bassa probabilit\u00e0 di sfruttamento della vulnerabilit\u00e0 nella pratica. <\/p>\n

Nel caso esaminato, il livello di pericolo \u00e8 stato ridotto poich\u00e9, a seguito di un'analisi dettagliata delle vulnerabilit\u00e0 da parte di diverse organizzazioni, \u00e8 stato constatato che la possibilit\u00e0 di esecuzione di codice durante l'exploit \u00e8 bloccata dai meccanismi di protezione contro il buffer overflow utilizzati in molte piattaforme. Inoltre, la disposizione della rete applicata in alcune distribuzioni Linux porta a situazioni in cui i dati in uscita oltre i 4 byte sovrappongono un buffer nello stack che non \u00e8 ancora in uso. Tuttavia, non si pu\u00f2 escludere che ci siano piattaforme in cui \u00e8 possibile sfruttare vulnerabilit\u00e0 per eseguire codice. <\/p>\n

Problemi identificati: <\/p>\n