漏洞公告 | OpenSSL缓冲区溢出漏洞

近日，华云安安全团队发现了OpenSSL发布安全公告，修复了一个存在于OpenSSL中的安全漏洞。对此，华云安建议用户及时更新修复。

【产品描述】

 OpenSSL是 OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。

【漏洞编号】CVE-2022-3786

【风险等级】高危

【影响版本】

Openssl >=3.0.0&&<=3.0.6

【受影响资产情况】

【技术细节表述】

OpenSSL 3.0.0 - 3.0.6版本中在X.509证书验证中存在缓冲区溢出漏洞，攻击者可以通过在证书中制作恶意电子邮件地址以溢出堆栈中包含“.”字符（十进制46）的任意字节数，成功利用此漏洞可能导致拒绝服务。

【修补措施】

官方已发布更新修复，参考链接如下：

https://www.openssl.org/source/

【漏洞来源】

https://www.openssl.org/blog/blog/2022/11/01/email-address-overflows/