CVE-2023-0217
Təsvir
Tətbiq EVP_PKEY_public_check() funksiyası vasitəsilə düzgün formatlaşdırılmamış DSA açıq açarını yoxlamağa çalışdıqda oxuma zamanı etibarsız göstəricinin dərəf edilməsi baş verə bilər. Bu, çox güman ki, tətbiqin qəzaya uğramasına səbəb olacaq. Bu funksiya etibarsız mənbələrdən təqdim edilən açıq açarlar üzərində çağırıla bilər ki, bu da hücumçuya xidmətdən imtina hücumuna səbəb olmağa imkan verə bilər. OpenSSL-də TLS implementasiyası bu funksiyanı çağırmır, lakin FIPS 140-3 kimi standartlarla tətbiq edilən əlavə təhlükəsizlik tələbləri olduqda tətbiqlər bu funksiyanı çağıra bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 3.0.0 ≤ v ≤ 3.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.