{"id":105445,"date":"2022-11-02T03:36:49","date_gmt":"2022-11-02T01:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509"},"modified":"2022-11-02T03:36:49","modified_gmt":"2022-11-02T01:36:49","slug":"perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/perepolnenie-bufera-v-openssl-ekspluatiruemoe-pri-proverke-sertifikatov-x-509","title":{"rendered":"Buffer overflow in OpenSSL, ge\u00ebxploiteerd bij het controleren van X.509-certificaten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er is een correctieve release gepubliceerd voor de cryptografische bibliotheek OpenSSL 3.0.7, waarin twee kwetsbaarheden zijn verholpen. Beide problemen zijn veroorzaakt door een bufferoverloop in de code die het e-mailadresveld in X.509-certificaten controleert en kunnen mogelijk leiden tot de uitvoering van code tijdens de verwerking van een speciaal opgemaakt certificaat. Op het moment van publicatie van de correctie was er door de ontwikkelaars van OpenSSL geen bewijs van een werkende exploit die de uitvoering van de code van de aanvaller kon veroorzaken. <\/p>\n
Ondanks het feit dat in de vooraf gepubliceerde aankondiging van de nieuwe release werd gesproken over een kritieke kwetsbaarheid, werd de status van de kwetsbaarheid in de uitgegeven update verlaagd naar een gevaarlijke, maar niet kritieke kwetsbaarheid. In overeenstemming met de regels die in het project zijn vastgesteld, wordt de ernst van de kwetsbaarheid verlaagd als het probleem zich in atypische configuraties voordoet of als de kans op daadwerkelijke exploitatie laag is. <\/p>\n
In dit geval is het risico verlaagd, omdat verschillende organisaties tijdens een gedetailleerde analyse van de kwetsbaarheid hebben geconcludeerd dat de mogelijkheid om code uit te voeren tijdens exploitatie wordt geblokkeerd door de beveiligingsmechanismen tegen stackoverflow die in veel platforms zijn toegepast. Bovendien leidt de netwerkomgeving die in sommige Linux-distributies wordt gebruikt ertoe dat de 4 byte die buiten de grenzen liggen, overlappen met de buffer in de stack die nog niet wordt gebruikt. Desondanks is het niet uitgesloten dat er platforms zijn waarop exploitatie mogelijk is voor de uitvoering van code. <\/p>\n