【缝隙公告】OpenSSL回绝服务缝隙（CVE-2023-0286）
颁布功夫 2023-02-080x00 缝隙概述
CVE ID | CVE-2023-0286 | 发现功夫 | 2023-02-08 |
类 型 | 类型混合 | 等 级 | 高危 |
远程利用 | 所需权限 | ||
攻击复杂度 | 用户交互 | ||
PoC/EXP | 在野利用 |
0x01 缝隙详情
OpenSSL是一个壮大的、贸易级的、职能齐全的工具包，用于通用加密和安全通讯 。
2月7日，OpenSSL项目颁布安全布告，建复了OpenSSL中的一个类型混合缝隙（CVE-2023-0286） 。
X.509 GeneralName在处置X.400地址时存在类型混合缝隙 。当启用 CRL 查抄时（即利用法式设置X509_V_FLAG_CRL_CHECK 标志），可利用该缝隙将肆意指针传递给 memcmp 挪用，从而导致读取内存内容或回绝服务 。
此表，OpenSSL项目还建复了其它7个中危缝隙，本次建复的8个缝隙如下：
CVE-ID | 描述 | 影响 | 等级 | 影响领域 | 建复版本 |
CVE-2023-0286 | X.509 GeneralName 中的 X.400 地址类型混合 | 信息泄露、回绝服务 | 高危 | OpenSSL 版本3.0、1.1.1 和 1.0.2 | OpenSSL 3.0用户：升级到 3.0.8 。 OpenSSL 1.1.1 用户：升级到 1.1.1t 。 OpenSSL 1.0.2 用户：升级到 1.0.2zg（仅限高级支持客户） 。 |
CVE-2022-4304 | RSA 解密中的Timing Oracle | 信息泄露 | 中危 | ||
CVE-2022-4203 | X.509名称约束读取缓冲区溢出 | 信息泄露、回绝服务 | 中危 | OpenSSL 版本 3.0.0 - 3.0.7 | OpenSSL 3.0用户：升级到 3.0.8 。 |
CVE-2023-0215 | BIO_new_NDEF之后的Use-after-free | 回绝服务 | 中危 | OpenSSL 版本3.0、1.1.1 和 1.0.2 注：OpenSSL cms 和 smime 号令行利用法式也受影响 。 | OpenSSL 3.0用户：升级到 3.0.8 。 OpenSSL 1.1.1 用户：升级到 1.1.1t 。 OpenSSL 1.0.2 用户：升级到 1.0.2zg（仅限高级支持客户） 。 |
CVE-2022-4450 | 挪用PEM_read_bio_ex后的双沉开释 | 回绝服务 | 中危 | OpenSSL版本 3.0 和 1.1.1 注：OpenSSL asn1parse 号令行利用法式也受影响 。 | OpenSSL 3.0 用户：升级到 3.0.8 。 OpenSSL 1.1.1 用户：升级到 1.1.1t 。 注：OpenSSL 1.0.2 不受此缝隙影响 。 |
CVE-2023-0216 | d2i_PKCS7 函数中无效的指针取缔引用 | 回绝服务 | 中危 | OpenSSL 版本 3.0.0 - 3.0.7 | OpenSSL 3.0用户：升级到 3.0.8 。 |
CVE-2023-0217 | 验证DSA公钥时的NULL取缔引用 | ||||
CVE-2023-0401 | PKCS7 数据验证过程中的 NULL 取缔引用 |
影响领域
OpenSSL 版本3.0、1.1.1 、1.0.2
0x02 安全建议
目前这些缝隙已经建复，受影响用户可升级到最新版本：
OpenSSL 3.0用户：升级到 3.0.8 。
OpenSSL 1.1.1用户：升级到 1.1.1t 。
OpenSSL 1.0.2 用户：升级到 1.0.2zg（仅限高级支持客户） 。
下载链接：
https://www.openssl.org/source/
0x03 参考链接
https://www.openssl.org/news/secadv/20230207.txt
https://www.openssl.org/
0x04 版本信息
版本 | 日期 | 批改内容 |
V1.0 | 2023-02-08 | 初次颁布 |
0x05 附录
GA黄金甲简介
GA黄金甲成立于1996年，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业 。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一 。
公司总部位于北京市中关村软件园GA黄金甲大厦，公司员工6000余人，研发团队1200余人, 技术服务团队1300余人 。在全国各省、视注自治区设立分支机构六十多个，占有覆盖全国的销售系统、渠路系统和技术支持系统 。公司于2010年6月23日在深圳中幼板挂牌上市 。（股票代码：002439）
多年来，GA黄金甲致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力 。
关于GA黄金甲
GA黄金甲安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报 。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号