漏洞公告 | OpenSSL栈缓冲区溢出漏洞
近日,华云安安全团队发现了OpenSSL发布安全公告,修复了一个存在于OpenSSL中的安全漏洞。对此,华云安建议用户及时更新修复。
【产品描述】
OpenSSL是 OpenSSL团队的一个开源的能够实现安全套接层(SSLv2/v3)和安全传输层(TLSv1)协议的通用加密库。该产品支持多种加密算法,包括对称密码、哈希算法、安全散列算法等。
【漏洞编号】CVE-2022-3602
【风险等级】高危
【影响版本】
Openssl >=3.0.0&&<=3.0.6
【受影响资产情况】
【技术细节表述】
OpenSSL 3.0.0至3.由于OpenSSL 3.0.0 - 3.0.6版本中在X.509证书验证中存在缓冲区溢出漏洞,可以通过制作恶意电子邮件地址以溢出堆栈上的4个字节,成功利用此漏洞可能导致拒绝服务或远程代码执行。
【修补措施】
官方已发布更新修复,参考链接如下:
https://www.openssl.org/source/
【漏洞来源】
https://www.openssl.org/blog/blog/2022/11/01/email-address-overflows/
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论