{"id":105445,"date":"2022-11-02T03:36:49","date_gmt":"2022-11-02T01:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509"},"modified":"2022-11-02T03:36:49","modified_gmt":"2022-11-02T01:36:49","slug":"perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","title":{"rendered":"Overflow del buffer in OpenSSL, sfruttabile durante la verifica dei certificati X.509","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata una versione correttiva della libreria crittografica OpenSSL 3.0.7, in cui sono state risolte due vulnerabilit\u00e0. Entrambi i problemi sono causati da un overflow del buffer nel codice di verifica del campo dell'indirizzo email nei certificati X.509 e potrebbero potenzialmente portare all'esecuzione di codice durante l'elaborazione di un certificato appositamente creato. Al momento della pubblicazione della correzione, gli sviluppatori di OpenSSL non avevano registrato casi di exploit attivi in grado di portare all'esecuzione di codice malevolo. <\/p>\n
Nonostante nell'annuncio anticipato della nuova versione fosse menzionata la presenza di un problema critico, in realt\u00e0, nello aggiornamento rilasciato, lo stato della vulnerabilit\u00e0 \u00e8 stato ridotto a quello di vulnerabilit\u00e0 pericolosa, ma non critica. In conformit\u00e0 con le regole adottate nel progetto, la riduzione del livello di pericolo avviene in caso di manifestazione del problema in configurazioni atipiche o in caso di bassa probabilit\u00e0 di sfruttamento della vulnerabilit\u00e0 nella pratica. <\/p>\n
Nel caso in esame, il livello di pericolo \u00e8 stato ridotto poich\u00e9, a seguito di un'analisi dettagliata della vulnerabilit\u00e0 condotta da diverse organizzazioni, \u00e8 stata conclusa la possibilit\u00e0 di esecuzione di codice durante l'utilizzo risulta bloccata dai meccanismi di protezione contro l'overflow dello stack applicati su molte piattaforme. Inoltre, il layout utilizzato in alcune distribuzioni di Linux fa s\u00ec che l'uscita oltre 4 byte si sovrapponga al successivo buffer nello stack, che non \u00e8 ancora utilizzato. Tuttavia, non si esclude che possano esistere anche piattaforme in cui possa avvenire lo sfruttamento per eseguire codice. <\/p>\n