股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
警惕！OpenSSL RSA遠程代碼執(zhí)行漏洞風險通告
發(fā)布時間 ：2022年07月07日
類型 ：勒索軟件
分享：
漏洞描述
近日，亞信安全CERT監(jiān)控到OpenSSL存在遠程代碼執(zhí)行漏洞（CVE-2022-2274），OpenSSL RSA組件中存在一處堆溢出漏洞，攻擊者可以通過精心構(gòu)造tls認證請求或其他認證行為來觸發(fā)該漏洞，可能導致內(nèi)存損壞或遠程代碼執(zhí)行。
目前廠商已發(fā)布安全版本，亞信安全CERT建議使用OpenSSL的用戶盡快采取相關(guān)措施。
OpenSSL是一個開放源代碼的軟件庫包，應(yīng)用程序可以使用這個包來進行安全通信，避免竊聽，同時確認另一端連接者的身份。這個包廣泛被應(yīng)用在互聯(lián)網(wǎng)的網(wǎng)頁服務(wù)器上。作為一個基于密碼學的安全開發(fā)包，OpenSSL提供的功能相當強大和全面，囊括了主要的密碼算法、常用的密鑰和證書封裝管理功能以及SSL協(xié)議，并提供了豐富的應(yīng)用程序供測試或其它目的使用。
漏洞編號
CVE-2022-2274
漏洞等級
高危
漏洞狀態(tài)
影響的版本
OpenSSL 3.0.4
注：3.0.5、1.1.1和1.0.2版本不受影響
利用條件
使用2048位RSA私鑰算法
在支持X86_64架構(gòu)的AVX512IFMA指令的機器上
修復建議
更新至安全版本：
OpenSSL 3.0.5版本
下載地址：
https://github.com/openssl/openssl/releases/tag/openssl-3.0.5
（OpenSSL 1.1.1和1.0.2版本不受此漏洞影響）
參考鏈接
https://www.openssl.org/news/secadv/20220705.txt
https://github.com/openssl/openssl/releases/tag/openssl-3.0.5
分享到微信
X