CVE-2023-1255
Açıklama
Sorun özeti: 64 bit ARM platformu için AES-XTS şifre çözme uygulaması, giriş tampon belleğinin ötesini okumasına neden olabilecek ve çökmeye yol açabilecek bir hata içermektedir. Etki özeti: 64 bit ARM platformunda AES-XTS algoritmasını kullanan uygulamalar nadir durumlarda çökebilir. AES-XTS algoritması genellikle disk şifreleme için kullanılır. 64 bit ARM platformu için AES-XTS şifre çözme uygulaması, şifreli metin boyutu 16 baytlık bloklar halinde 4 mod 5 ise (örneğin 144 bayt veya 1024 bayt), şifreli metin tampon belleğinin sonunun ötesini okuyacaktır. Şifreli metin tampon belleğinden sonraki bellek eşlenmemişse, bu durum hizmet reddi ile sonuçlanan bir çökmeyi tetikler. Bir saldırgan, 64 bit ARM üzerinde AES-XTS kullanan bir uygulama tarafından çözülen şifreli metin tampon belleğinin boyutunu ve konumunu kontrol edebilirse, uygulama etkilenir. Bu oldukça düşük bir ihtimal olduğundan, bu sorun Düşük önem derecesine sahiptir.
Nasıl düzeltilir
- openssl openssl3.0.9, 3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 3.0.0 ≤ v < 3.0.9, 3.1.0 ≤ v < 3.1.1 | 3.0.9, 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.