CVE-2022-1473
Təsvir
Heş cədvəlini boşaldan OPENSSL_LH_flush() funksiyasında silinmiş heş cədvəli elementlərinin tutduğu yaddaşın yenidən istifadəsini pozan bir xəta mövcuddur. Bu funksiya sertifikatların və ya açarların dekodlaşdırılması zamanı istifadə olunur. Əgər uzun müddət işləyən proses dövri olaraq sertifikatları və ya açarları dekodlaşdırarsa, onun yaddaş istifadəsi limitsiz şəkildə artacaq və proses əməliyyat sistemi tərəfindən dayandırıla bilər ki, bu da xidmətdən imtinaya səbəb olar. Həmçinin, boş heş cədvəli elementlərinin gəzilməsi getdikcə daha çox vaxt aparacaq. Adətən belə uzun müddət işləyən proseslər TLS klientləri və ya klient sertifikatı autentifikasiyasını qəbul etmək üçün konfiqurasiya edilmiş TLS serverləri ola bilər. Funksiya OpenSSL 3.0 versiyasına əlavə edilib, buna görə də köhnə buraxılışlar bu problemdən təsirlənmir. OpenSSL 3.0.3 versiyasında düzəldilib (Təsirə məruz qalanlar: 3.0.0, 3.0.1, 3.0.2).
Necə düzəltmək olar
- openssl openssl3.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 3.0.0 ≤ v < 3.0.3 | 3.0.3 |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap_antivirus_connector | Aralıq göstərilməyib | — |
| netapp santricity_smi-s_provider | Aralıq göstərilməyib | — |
| netapp smi-s_provider | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp solidfire\,_enterprise_sds_\&_hci_storage_node | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_management_node | Aralıq göstərilməyib | — |
| netapp a700s_firmware | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp aff_8300_firmware | Aralıq göstərilməyib | — |
| netapp fas_8300_firmware | Aralıq göstərilməyib | — |
| netapp aff_8700_firmware | Aralıq göstərilməyib | — |
| netapp fas_8700_firmware | Aralıq göstərilməyib | — |
| netapp aff_a400_firmware | Aralıq göstərilməyib | — |
| netapp fabric-attached_storage_a400_firmware | Aralıq göstərilməyib | — |
| netapp a250_firmware | Aralıq göstərilməyib | — |
| netapp aff_500f_firmware | Aralıq göstərilməyib | — |
| netapp fas_500f_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.