CVE-2022-39173
Açıklama
wolfSSL 5.5.1 öncesi sürümlerde, kötü niyetli istemciler bir TLS 1.3 el sıkışması sırasında arabellek taşmasına neden olabilir. Bu durum, bir saldırganın sözde olarak önceki bir TLS oturumunu yeniden başlattığında meydana gelir. Yeniden başlatma Client Hello işlemi sırasında bir Hello Retry Request tetiklenmelidir. Arabellek taşmasını tetiklemek için her iki Client Hello'nun da yinelenen şifreleme paketleri listesi içermesi gerekir. Toplamda iki Client Hello gönderilmelidir: biri yeniden başlatılan oturumda, ikincisi ise bir Hello Retry Request mesajına yanıt olarak.
Nasıl düzeltilir
- wolfssl wolfssl5.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | v < 5.5.1 | 5.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.