【缝隙公告】OpenSSL回绝服务缝隙（CVE-2023-0286）

颁布功夫 2023-02-08

0x00 缝隙概述

CVE   ID

CVE-2023-0286

发现功夫

2023-02-08

类    型

类型混合

等    级

高危

远程利用


所需权限


攻击复杂度


用户交互


PoC/EXP


在野利用


 

0x01 缝隙详情

OpenSSL是一个壮大的、贸易级的、职能齐全的工具包，，，，， ，， ，用于通用加密和安全通讯。。。 。。。

2月7日，，，，， ，， ，OpenSSL项目颁布安全布告，，，，， ，， ，建复了OpenSSL中的一个类型混合缝隙（CVE-2023-0286）。。。 。。。

X.509 GeneralName在处置X.400地址时存在类型混合缝隙。。。 。。。当启用 CRL 查抄时（即利用法式设置X509_V_FLAG_CRL_CHECK 标志），，，，， ，， ，可利用该缝隙将肆意指针传递给 memcmp 挪用，，，，， ，， ，从而导致读取内存内容或回绝服务。。。 。。。

此表，，，，， ，， ，OpenSSL项目还建复了其它7个中危缝隙，，，，， ，， ，本次建复的8个缝隙如下：

CVE-ID

描述

影响

等级

影响领域

建复版本

CVE-2023-0286

X.509 GeneralName 中的 X.400 地址类型混合

信息泄露、回绝服务

高危

OpenSSL 版本3.0、1.1.1 和 1.0.2

OpenSSL 3.0用户：升级到 3.0.8。。。 。。。

OpenSSL 1.1.1 用户：升级到 1.1.1t。。。 。。。

OpenSSL 1.0.2 用户：升级到 1.0.2zg（仅限高级支持客户）。。。 。。。

CVE-2022-4304

RSA 解密中的Timing Oracle

信息泄露

中危

CVE-2022-4203

X.509名称约束读取缓冲区溢出

信息泄露、回绝服务

中危

OpenSSL 版本 3.0.0 - 3.0.7

OpenSSL 3.0用户：升级到 3.0.8。。。 。。。

CVE-2023-0215

BIO_new_NDEF之后的Use-after-free

回绝服务

中危

OpenSSL 版本3.0、1.1.1 和 1.0.2

注：OpenSSL cms 和 smime 号令行利用法式也受影响。。。 。。。

OpenSSL 3.0用户：升级到 3.0.8。。。 。。。

OpenSSL 1.1.1 用户：升级到 1.1.1t。。。 。。。

OpenSSL 1.0.2 用户：升级到 1.0.2zg（仅限高级支持客户）。。。 。。。

CVE-2022-4450

挪用PEM_read_bio_ex后的双沉开释

回绝服务

中危

OpenSSL版本 3.0 和 1.1.1

注：OpenSSL asn1parse 号令行利用法式也受影响。。。 。。。

OpenSSL 3.0 用户：升级到 3.0.8。。。 。。。

OpenSSL 1.1.1 用户：升级到 1.1.1t。。。 。。。

注：OpenSSL 1.0.2 不受此缝隙影响。。。 。。。

CVE-2023-0216

d2i_PKCS7 函数中无效的指针取缔引用

回绝服务

中危

OpenSSL 版本 3.0.0 - 3.0.7

OpenSSL 3.0用户：升级到 3.0.8。。。 。。。

CVE-2023-0217

验证DSA公钥时的NULL取缔引用

CVE-2023-0401

PKCS7 数据验证过程中的 NULL 取缔引用

 

影响领域

OpenSSL 版本3.0、1.1.1 、1.0.2


0x02 安全建议

目前这些缝隙已经建复，，，，， ，， ，受影响用户可升级到最新版本：

OpenSSL 3.0用户：升级到 3.0.8。。。 。。。

OpenSSL 1.1.1用户：升级到 1.1.1t。。。 。。。

OpenSSL 1.0.2 用户：升级到 1.0.2zg（仅限高级支持客户）。。。 。。。

下载链接：

https://www.openssl.org/source/

 

0x03 参考链接

https://www.openssl.org/news/secadv/20230207.txt

https://www.openssl.org/

 

0x04 版本信息

版本

日期

批改内容

V1.0

2023-02-08

初次颁布

 

0x05 附录

8827太阳集团简介

8827太阳集团成立于1996年，，，，， ，， ，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。。。 。。。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。。。 。。。

公司总部位于北京市中关村软件园8827太阳集团大厦，，，，， ，， ，公司员工6000余人，，，，， ，， ，研发团队1200余人, 技术服务团队1300余人。。。 。。。在全国各省、视注自治区设立分支机构六十多个，，，，， ，， ，占有覆盖全国的销售系统、渠路系统和技术支持系统。。。 。。。公司于2010年6月23日在丽江中幼板挂牌上市。。。 。。。（股票代码：002439）

多年来，，，，， ，， ，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，，， ，， ，援手客户全面提升其IT基础设施的安全性和出产效力，，，，， ，， ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。。。 。。。

 

关于8827太阳集团

8827太阳集团安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。。。 。。。

关注以下公家号，，，，， ，， ，获取全球最新安全资讯：

image.png