OpenSSL fino a 1.0.2zc/1.1.1m/3.0.1 Non-prime Moduli BN_mod_sqrt negazione del servizio

Riassuntoinformazioni

In OpenSSL fino a 1.0.2zc/1.1.1m/3.0.1 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel componente Non-prime Moduli Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questa vulnerabilità viene indicata come CVE-2022-0778. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Una vulnerabilità di livello critico è stata rilevata in OpenSSL fino a 1.0.2zc/1.1.1m/3.0.1 (Network Encryption Software). É interessato la funzione BN_mod_sqrt del componente Non-prime Moduli Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Gli effetti sono noti per la disponibilità.

La vulnerabilità è stata pubblicata in data 15/03/2022 (confermato). L'advisory è scaricabile da openssl.org. Questa vulnerabilità è identificata come CVE-2022-0778. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È disponibile un plugin per lo scanner Nessus, numero ID 209854 (Fortinet FortiWeb in OpenSSL library (FG-IR-22-059)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 1.0.2zd, 1.1.1n o 3.0.2 elimina questa vulnerabilità. Applicando la patch 3118eb64934499d93db3230748a452351d1d9a65 è possibile eliminare il problema. Il bugfix è scaricabile da git.openssl.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

La vulnerabilità è documentata anche nei database Tenable (209854). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Genere

• Network Encryption Software

Nome

• OpenSSL

Versione

• 1.0.2za
• 1.0.2zb
• 1.0.2zc
• 1.1.1
• 1.1.1a
• 1.1.1b
• 1.1.1c
• 1.1.1d
• 1.1.1e
• 1.1.1f
• 1.1.1g
• 1.1.1h
• 1.1.1i
• 1.1.1j
• 1.1.1k
• 1.1.1l
• 1.1.1m
• 3.0.0
• 3.0.1

Licenza

• open source

Sito web

• Prodotto: https://www.openssl.org/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione