CVE-2022-4304
Açıklama
OpenSSL RSA Decryption uygulamasında, Bleichenbacher tarzı bir saldırıda ağ üzerinden bir düz metnin geri getirilmesi için yeterli olabilecek zamanlama tabanlı bir yan kanal mevcuttur. Başarılı bir şifre çözme işlemi gerçekleştirmek için bir saldırganın, şifre çözme amacıyla çok sayıda deneme mesajı gönderebilmesi gerekir. Bu güvenlik açığı tüm RSA dolgu modlarını etkilemektedir: PKCS#1 v1.5, RSA-OEAP ve RSASVE. Örneğin, bir TLS bağlantısında RSA, genellikle istemci tarafından sunucuya şifrelenmiş bir pre-master secret göndermek için kullanılır. Bir istemci ile sunucu arasındaki gerçek bir bağlantıyı gözlemleyen bir saldırgan, bu açığı kullanarak sunucuya deneme mesajları gönderebilir ve bunların işlenme süresini kaydedebilir. Yeterince fazla sayıda mesajdan sonra saldırgan, orijinal bağlantı için kullanılan pre-master secret'ı geri getirebilir ve böylece söz konusu bağlantı üzerinden gönderilen uygulama verilerini şifre çözebilir.
Nasıl düzeltilir
- openssl openssl1.0.2zg, 1.1.1t, 3.0.8 ya da sonraki bir sürüm
- stormshield endpoint_security7.2.40 ya da sonraki bir sürüm
- stormshield sslvpn3.2.1 ya da sonraki bir sürüm
- stormshield stormshield_network_security2.7.11, 3.7.34, 3.11.22, 4.3.16, 4.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.0.2 ≤ v < 1.0.2zg, 1.1.1 ≤ v < 1.1.1t, 3.0.0 ≤ v < 3.0.8 | 1.0.2zg, 1.1.1t, 3.0.8 |
| stormshield endpoint_security | v < 7.2.40 | 7.2.40 |
| stormshield sslvpn | v < 3.2.1 | 3.2.1 |
| stormshield stormshield_network_security | 2.7.0 ≤ v < 2.7.11, 2.8.0 ≤ v < 3.7.34, 3.8.0 ≤ v < 3.11.22, 4.0.0 ≤ v < 4.3.16, 4.4.0 ≤ v < 4.6.3 | 2.7.11, 3.7.34, 3.11.22, 4.3.16, 4.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.