CVE-2022-1473
Açıklama
Bir hash tablosunu boşaltan OPENSSL_LH_flush() fonksiyonu, kaldırılan hash tablosu girdilerinin kapladığı belleğin yeniden kullanımını bozan bir hata içerir. Bu fonksiyon, sertifikaların veya anahtarların kodunun çözülmesi sırasında kullanılır. Uzun ömürlü bir süreç sertifikaların veya anahtarların kodunu periyodik olarak çözerse bellek kullanımı sınırsız olarak genişler ve süreç, işletim sistemi tarafından sonlandırılarak hizmet reddine neden olabilir. Ayrıca boş hash tablosu girdilerinde gezinmek giderek daha fazla zaman alacaktır. Tipik olarak bu tür uzun ömürlü süreçler, istemci sertifikası kimlik doğrulamasını kabul edecek şekilde yapılandırılmış TLS istemcileri veya TLS sunucuları olabilir. Fonksiyon OpenSSL 3.0 sürümünde eklenmiştir, bu nedenle daha eski sürümler bu sorundan etkilenmez. OpenSSL 3.0.3 sürümünde düzeltilmiştir (Etkilenen: 3.0.0, 3.0.1, 3.0.2).
Nasıl düzeltilir
- openssl openssl3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 3.0.0 ≤ v < 3.0.3 | 3.0.3 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap_antivirus_connector | Aralık belirtilmemiş | — |
| netapp santricity_smi-s_provider | Aralık belirtilmemiş | — |
| netapp smi-s_provider | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| netapp solidfire\,_enterprise_sds_\&_hci_storage_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp a700s_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp aff_8300_firmware | Aralık belirtilmemiş | — |
| netapp fas_8300_firmware | Aralık belirtilmemiş | — |
| netapp aff_8700_firmware | Aralık belirtilmemiş | — |
| netapp fas_8700_firmware | Aralık belirtilmemiş | — |
| netapp aff_a400_firmware | Aralık belirtilmemiş | — |
| netapp fabric-attached_storage_a400_firmware | Aralık belirtilmemiş | — |
| netapp a250_firmware | Aralık belirtilmemiş | — |
| netapp aff_500f_firmware | Aralık belirtilmemiş | — |
| netapp fas_500f_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.