Shtypje korrigjuese t\u00eb bibliotek\u00ebs kriptografike OpenSSL 3.0.2 dhe 1.1.1n jan\u00eb t\u00eb disponueshme. N\u00eb p\u00ebrdit\u00ebsim \u00ebsht\u00eb eliminuar vulnerabiliteti (CVE-2022-0778), i cili mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb organizuar nj\u00eb refuzim sh\u00ebrbimi (bllokim i pafund i trajtuesit). P\u00ebr t\u00eb shfryt\u00ebzuar k\u00ebt\u00eb vulnerabilitet, mjafton t\u00eb arrihet p\u00ebrpunimi i nj\u00eb certifikate t\u00eb formuar ashtu si\u00e7 duhet. Problemi shfaqet si n\u00eb aplikacionet server, ashtu edhe n\u00eb ato klient, t\u00eb cilat mund t\u00eb p\u00ebrpunojn\u00eb certifikatat e dor\u00ebzuara nga p\u00ebrdoruesi. <\/p>\n
Problemi shkaktohet nga nj\u00eb gabim n\u00eb funksionin BN_mod_sqrt(), q\u00eb \u00e7on n\u00eb bllokim gjat\u00eb llogaritjes s\u00eb rr\u00ebnj\u00ebs katrore modulore, ndryshe nga numri prim. Funksioni p\u00ebrdoret gjat\u00eb analiz\u00ebs s\u00eb certifikatave me \u00e7el\u00ebsa mbi baz\u00ebn e kurores elliptike. Shfryt\u00ebzimi p\u00ebrfshin vendosjen e parametrave t\u00eb gabuar t\u00eb kuros elliptike n\u00eb certifikat. Duke qen\u00eb se problemi shfaqet n\u00eb faz\u00ebn p\u00ebrpara verifikimit t\u00eb n\u00ebnshkrimit digjital t\u00eb certifikat\u00ebs, sulmi mund t\u00eb kryhet nga nj\u00eb p\u00ebrdorues i paautorizuar, i cili mund t\u00eb arrit\u00eb d\u00ebrgimin e certifikat\u00ebs s\u00eb klientit ose serverit n\u00eb aplikacionet q\u00eb p\u00ebrdorin OpenSSL. <\/p>\n
Vulnerabiliteti preku gjithashtu bibliotek\u00ebn LibreSSL t\u00eb zhvilluar nga projekti OpenBSD, p\u00ebrmir\u00ebsimi p\u00ebr t\u00eb cil\u00ebn \u00ebsht\u00eb propozuar n\u00eb shtypjet korrigjuese LibreSSL 3.3.6, 3.4.3 dhe 3.5.1. P\u00ebr m\u00eb tep\u00ebr, \u00ebsht\u00eb publikuar nj\u00eb analiz\u00eb e kushteve p\u00ebr shfryt\u00ebzimin e vulnerabilitetit (shembulli i certifikat\u00ebs keqdash\u00ebse q\u00eb shkakton bllokimin ende nuk \u00ebsht\u00eb publikuar). \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"