CVE-2025-9230
Təsvir
Problemin xülasəsi: Parol əsaslı şifrələmədən istifadə edərək şifrələnmiş CMS mesajlarını dekripsiya etməyə çalışan tətbiq sərhədlərdən kənar oxuma və yazma (out-of-bounds read and write) prosesini tətikləyə bilər. Təsirin xülasəsi: Bu sərhədlərdən kənar oxuma tətbiqin çökməsinə səbəb ola bilər ki, bu da Xidmətdən imtinaya (DoS) gətirib çıxarır. Sərhədlərdən kənar yazma yaddaşın korlanmasına səbəb ola bilər ki, bunun da Xidmətdən imtina və ya hücumçunun təqdim etdiyi kodun icrası daxil olmaqla müxtəlif nəticələri ola bilər. Bu zəifliyin uğurlu istismarı ciddi nəticələrə səbəb olsa da, hücumçunun bunu həyata keçirmə ehtimalı aşağıdır. Bundan əlavə, CMS mesajlarında parol əsaslı (PWRI) şifrələmə dəstəyi çox nadir hallarda istifadə olunur. Bu səbəbdən problem Təhlükəsizlik Siyasətimizə uyğun olaraq Orta (Moderate) dərəcəli risk kimi qiymətləndirilmişdir. CMS implementasiyası OpenSSL FIPS modulunun sərhədlərindən kənarda yerləşdiyi üçün 3.5, 3.4, 3.3, 3.2, 3.1 və 3.0 versiyalarındakı FIPS modulları bu problemdən təsirlənmir.
Necə düzəltmək olar
- OpenSSL OpenSSL3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.1.1zd, 1.0.2zm və ya daha yeni versiya
- github.com/openssl/openssl/commit/bae259a211ada6315dc50900686daaaaaa55f482
- github.com/openssl/openssl/commit/9e91358f365dee6c446dcdcdb01c04d2743fd280
- github.com/openssl/openssl/commit/5965ea5dd6960f36d8b7f74f8eac67a8eb8f2b45
- github.com/openssl/openssl/commit/b5282d677551afda7d20e9c00e09561b547b2dfd
- github.com/openssl/openssl/commit/a79c4ce559c6a3a8fd4109e9f33c1185d5bf2def
- github.openssl.org/openssl/extended-releases/commit/dfbaf161d8dafc1132dd88cd48ad990ed9b4c8ba
- github.openssl.org/openssl/extended-releases/commit/c2b96348bfa662f25f4fabf81958ae822063dae3
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenSSL OpenSSL | 3.5.0 ≤ v < 3.5.4, 3.4.0 ≤ v < 3.4.3, 3.3.0 ≤ v < 3.3.5, 3.2.0 ≤ v < 3.2.6, 3.0.0 ≤ v < 3.0.18, 1.1.1 ≤ v < 1.1.1zd, 1.0.2 ≤ v < 1.0.2zm | 3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.1.1zd, 1.0.2zm |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.