CVE-2022-3996
Təsvir
Əgər X.509 sertifikatı yanlış formalaşdırılmış siyasət məhdudiyyətinə (policy constraint) malikdirsə və siyasət emalı aktiv edilibsə, yazma kilidi (write lock) rekursiv olaraq iki dəfə tətbiq edilir. Bəzi əməliyyat sistemlərində (ən geniş yayılmışı: Windows) bu, təsirlənmiş prosesin donması ilə nəticələnir və xidmətdən imtinaya səbəb olur. İctimaiyətə açıq serverdə siyasət emalının aktiv edilməsi adi konfiqurasiya hesab edilmir. Siyasət emalı komanda sətri utilitlərinə `-policy` arqumentinin ötürülməsi və ya `X509_VERIFY_PARAM_set1_policies()` funksiyasının çağırılması ilə aktivləşdirilir. Yeniləmə (31 mart 2023): Siyasət emalının aktivləşdirilməsi ilə bağlı təsvir CVE-2023-0466 əsasında düzəldilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 3.0.0 ≤ v ≤ 3.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.