CVE-2022-3786
Təsvir
X.509 sertifikatının yoxlanılması zamanı, xüsusilə ad məhdudiyyətlərinin (name constraint) yoxlanılması prosesində bufer daşması baş verə bilər. Qeyd edək ki, bu, sertifikat zəncirinin imzasının yoxlanılmasından sonra baş verir və ya bir CA-nın bədniyyətli sertifikatı imzalamasını, yaxud tətbiqin etibarlı emitentə yol qurula bilməməsinə baxmayaraq sertifikatın yoxlanılmasına davam etməsini tələb edir. Hücumçu, stekdə '.' simvolunu (onluq sistemdə 46) ehtiva edən istənilən sayda baytı daşırmaq üçün sertifikatda bədniyyətli elektron poçt ünvanı yarada bilər. Bu bufer daşması proqramın çökməsinə (xidmətdən imtinaya səbəb olmağa) gətirib çıxara bilər. TLS klientində bu, bədniyyətli serverə qoşulmaqla tetiklene bilər. TLS serverində isə bu, server klient autentifikasiyasını tələb etdikdə və bədniyyətli klient qoşulduqda baş verə bilər.
Necə düzəltmək olar
- openssl openssl3.0.7 və ya daha yeni versiya
- nodejs node.js18.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 3.0.0 ≤ v < 3.0.7 | 3.0.7 |
| fedoraproject fedora | 36, 37 | — |
| nodejs node.js | 18.0.0 ≤ v < 18.11.0, 18.12.0, 19.0.0 | 18.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.