CVE-2024-2511
Açıklama
Sorun özeti: Bazı varsayılan olmayan TLS sunucu yapılandırmaları, TLSv1.3 oturumları işlenirken sınırsız bellek büyümesine neden olabilir. Etki özeti: Bir saldırgan, Hizmet Reddi'ne (Denial of Service) yol açacak sınırsız bellek büyümesini tetiklemek için belirli sunucu yapılandırmalarını istismar edebilir. Bu sorun, varsayılan olmayan SSL_OP_NO_TICKET seçeneği kullanılıyorsa (ancak early_data desteği de yapılandırılmışsa ve varsayılan anti-replay koruması kullanılıyorsa değil), TLSv1.3'te meydana gelebilir. Bu durumda, belirli koşullar altında, oturum önbelleği hatalı bir duruma girebilir ve doldukça düzgün şekilde boşaltılamaz. Oturum önbelleği sınırsız bir şekilde büyümeye devam eder. Kötü niyetli bir istemci, Hizmet Reddi'ni zorlamak için kasıtlı olarak bu hatanın gerçekleşeceği senaryoyu oluşturabilir. Normal çalışma sırasında tesadüfen de meydana gelebilir. Bu sorun yalnızca TLSv1.3 destekleyen TLS sunucularını etkiler. TLS istemcilerini etkilemez. 3.2, 3.1 ve 3.0 sürümlerindeki FIPS modülleri bu sorundan etkilenmemektedir. OpenSSL 1.0.2 de bu sorundan etkilenmemektedir.
Nasıl düzeltilir
- OpenSSL OpenSSL3.2.2, 3.1.6, 3.0.14, 1.1.1y ya da sonraki bir sürüm
- openssl openssl3.0.14, 3.1.6, 3.2.2 ya da sonraki bir sürüm
- siemens simatic_s7-1500_tm_mfp_firmware1.1.1 ya da sonraki bir sürüm
- siemens ruggedcom_rm1224_lte\(4g\)_eu_firmware8.2 ya da sonraki bir sürüm
- siemens ruggedcom_rm1224_lte\(4g\)_nam_firmware8.2 ya da sonraki bir sürüm
- siemens scalance_m804pb_firmware8.2 ya da sonraki bir sürüm
- siemens scalance_m812-1_adsl-router_firmware8.2 ya da sonraki bir sürüm
- siemens scalance_m816-1_adsl-router_firmware8.2 ya da sonraki bir sürüm
- siemens scalance_m826-2_shdsl-router_firmware8.2 ya da sonraki bir sürüm
- siemens scalance_m874-2_firmware8.2 ya da sonraki bir sürüm
- siemens scalance_m874-3_firmware8.2 ya da sonraki bir sürüm
- siemens scalance_m874-3_3g-router_\(cn\)_firmware8.2 ya da sonraki bir sürüm
- github.com/openssl/openssl/commit/7e4d731b1c07201ad9374c1cd9ac5263bdf35bce
- github.com/openssl/openssl/commit/b52867a9f618bb955bed2a3ce3db4d4f97ed8e5d
- github.com/openssl/openssl/commit/e9d7083e241670332e0443da0f0d4ffb52829f08
- github.openssl.org/openssl/extended-releases/commit/5f8d25770ae6437db119dfc951e207271a326640
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenSSL OpenSSL | 3.2.0 ≤ v < 3.2.2, 3.1.0 ≤ v < 3.1.6, 3.0.0 ≤ v < 3.0.14, 1.1.1 ≤ v < 1.1.1y | 3.2.2, 3.1.6, 3.0.14, 1.1.1y |
| openssl openssl | 1.1.1 ≤ v ≤ 1.1.1x, 3.0.0 ≤ v < 3.0.14, 3.1.0 ≤ v < 3.1.6, 3.2.0 ≤ v < 3.2.2 | 3.0.14, 3.1.6, 3.2.2 |
| debian debian_linux | 11.0 | — |
| netapp a700s_firmware | Aralık belirtilmemiş | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp ontap_9 | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| netapp bootstrap_os | Aralık belirtilmemiş | — |
| netapp a250_firmware | Aralık belirtilmemiş | — |
| netapp 500f_firmware | Aralık belirtilmemiş | — |
| netapp c250_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1500_tm_mfp_firmware | v < 1.1.1 | 1.1.1 |
| siemens ruggedcom_rm1224_lte\(4g\)_eu_firmware | v < 8.2 | 8.2 |
| siemens ruggedcom_rm1224_lte\(4g\)_nam_firmware | v < 8.2 | 8.2 |
| siemens scalance_m804pb_firmware | v < 8.2 | 8.2 |
| siemens scalance_m812-1_adsl-router_firmware | v < 8.2 | 8.2 |
| siemens scalance_m816-1_adsl-router_firmware | v < 8.2 | 8.2 |
| siemens scalance_m826-2_shdsl-router_firmware | v < 8.2 | 8.2 |
| siemens scalance_m874-2_firmware | v < 8.2 | 8.2 |
| siemens scalance_m874-3_firmware | v < 8.2 | 8.2 |
| siemens scalance_m874-3_3g-router_\(cn\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_m876-3_firmware | v < 8.2 | 8.2 |
| siemens scalance_m876-3_\(rok\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_m876-4_firmware | v < 8.2 | 8.2 |
| siemens scalance_m876-4_\(eu\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_m876-4_\(nam\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_mum853-1_\(a1\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_mum853-1_\(b1\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_mum853-1_\(eu\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_mum856-1_\(a1\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_mum856-1_\(b1\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_mum856-1_\(cn\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_mum856-1_\(eu\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_mum856-1_\(row\)_firmware | v < 8.2 | 8.2 |
| siemens scalance_s615_eec_lan-router_firmware | v < 8.2 | 8.2 |
| siemens scalance_s615_lan-router_firmware | v < 8.2 | 8.2 |
| siemens simatic_s7-1500_cpu_1518-4_pn\/dp_firmware | 3.1.0 ≤ v < 3.1.5 | 3.1.5 |
| siemens sinec_os | v < 3.1 | 3.1 |
| siemens scalance_wab762-1_firmware | v < 3.0.0 | 3.0.0 |
| siemens scalance_wam763-1_firmware | v < 3.0.0 | 3.0.0 |
| siemens scalance_wam766-1_firmware | v < 3.0.0 | 3.0.0 |
| siemens scalance_wub762-1_firmware | v < 3.0.0 | 3.0.0 |
| siemens scalance_wub762-1_ifeatures_firmware | v < 3.0.0 | 3.0.0 |
| siemens scalance_wum763-1_firmware | v < 3.0.0 | 3.0.0 |
| siemens scalance_wum766-1_firmware | v < 3.0.0 | 3.0.0 |
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.