CVE-2022-1343
Açıklama
`OCSP_basic_verify` fonksiyonu, bir OCSP yanıtındaki imzalayıcı sertifikasını doğrular. (Varsayılan olmayan) OCSP_NOCHECKS bayrağının kullanıldığı durumda, yanıt imzalama sertifikasının doğrulanması başarısız olsa bile yanıt pozitif olacaktır (başarılı bir doğrulama anlamına gelir). `OCSP_basic_verify` kullanıcılarının çoğunun OCSP_NOCHECKS bayrağını kullanmayacağı öngörülmektedir. Bu durumda `OCSP_basic_verify` fonksiyonu, sertifika doğrulama hatası durumunda negatif bir değer (ölümcül bir hata olduğunu belirten) döndürecektir. Bu durumdaki normal beklenen dönüş değeri 0 olmalıdır. Bu sorun, komut satırı OpenSSL "ocsp" uygulamasını da etkilemektedir. Bir ocsp yanıtı "-no_cert_checks" seçeneği ile doğrulanırken, komut satırı uygulaması aslında başarısız olmasına rağmen doğrulamanın başarılı olduğunu bildirecektir. Bu durumda, hatalı başarılı yanıta, başarısızlığı gösteren ve görünüşte başarılı olan sonuçla çelişen hata mesajları da eşlik edecektir. OpenSSL 3.0.3 sürümünde düzeltildi (Etkilenenler: 3.0.0, 3.0.1, 3.0.2).
Nasıl düzeltilir
- openssl openssl3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 3.0.0 ≤ v < 3.0.3 | 3.0.3 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap_antivirus_connector | Aralık belirtilmemiş | — |
| netapp santricity_smi-s_provider | Aralık belirtilmemiş | — |
| netapp smi-s_provider | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| netapp solidfire\,_enterprise_sds_\&_hci_storage_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp a250_firmware | Aralık belirtilmemiş | — |
| netapp a700s_firmware | Aralık belirtilmemiş | — |
| netapp aff_500f_firmware | Aralık belirtilmemiş | — |
| netapp aff_8300_firmware | Aralık belirtilmemiş | — |
| netapp aff_8700_firmware | Aralık belirtilmemiş | — |
| netapp aff_a400_firmware | Aralık belirtilmemiş | — |
| netapp fabric-attached_storage_a400_firmware | Aralık belirtilmemiş | — |
| netapp fas_500f_firmware | Aralık belirtilmemiş | — |
| netapp fas_8300_firmware | Aralık belirtilmemiş | — |
| netapp fas_8700_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.