CVE-2023-0217
Açıklama
Bir uygulama, hatalı biçimlendirilmiş bir DSA genel anahtarını EVP_PKEY_public_check() fonksiyonu ile kontrol etmeye çalıştığında, okuma sırasında geçersiz bir işaretçi başvurusu tetiklenebilir. Bu durum büyük olasılıkla uygulamanın çökmesine yol açacaktır. Bu fonksiyon, güvenilmeyen kaynaklardan sağlanan genel anahtarlar üzerinde çağrılabilir ve bu da bir saldırganın hizmet reddi saldırısına neden olmasına olanak tanıyabilir. OpenSSL'deki TLS uygulaması bu fonksiyonu çağırmamaktadır ancak FIPS 140-3 gibi standartlar tarafından getirilen ek güvenlik gereksinimleri varsa uygulamalar bu fonksiyonu çağırabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 3.0.0 ≤ v ≤ 3.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.