中文字幕第五页-中文字幕第页-中文字幕韩国-中文字幕最新-国产尤物二区三区在线观看-国产尤物福利视频一区二区

OpenSSL爆嚴重DoS和證書驗證漏洞

2022-10-06    分類: 網站建設

OpenSSL爆嚴重DoS和證書驗證漏洞

OpenSSL是一個功能豐富且自包含的開源安全工具箱。它提供的主要功能有:SSL協議實現(包括SSLv2、SSLv3和TLSv1)、大量軟算法(對稱/非對稱/摘要)、大數運算、非對稱算法密鑰生成、ASN.1編解碼庫、證書請求(PKCS10)編解碼、數字證書編解碼、CRL編解碼、OCSP協議、數字證書驗證、PKCS7標準實現和PKCS12個人數字證書格式實現等功能。OpenSSL采用C語言作為開發語言,這使得它具有優秀的跨平臺性能。OpenSSL支持Linux、UNIX、windows、Mac等平臺。

3月25日,OpenSSL發布安全公告,稱在更新的1.1.1k版本中修復了2個高危安全漏洞:CVE-2021-3449和CVE-2021-3450。

CVE-2021-3449: 該漏洞是空指針間接引用引發的DoS 漏洞,但該漏洞只影響OpenSSL 服務器實例,不影響客戶端。  CVE-2021-3450: 該漏洞是CA證書驗證不當漏洞,既影響服務器也影響客戶端實例。 CVE-2021-3449

 

在重新協商的過程上,客戶端發送惡意ClientHello 消息就可以觸發該漏洞,引發服務器奔潰。如果TLSv1.2的renegotiation ClientHello 忽略了signature_algorithms 擴展,但是包含signature_algorithms_cert 擴展,那么空指針間接引用就會引發奔潰和DoS 攻擊。

該漏洞影響啟用了TLSv1.2和重新協商的OpenSSL 1.1.1到1.1.1j版本,漏洞不影響OpenSSL 客戶端。由于TLSv1.2和重新協商是OpenSSL 服務器的默認配置,因此許多服務器都受到該漏洞的影響。

修復該DoS bug只需要一行代碼,具體來說就是將peer_sigalgslen 設置為0。

OpenSSL爆嚴重DoS和證書驗證漏洞

CVE-2021-3449補丁

CVE-2021-3450

 

CVE-2021-3450漏洞是CA 證書驗證繞過漏洞,與X509_V_FLAG_X509_STRICT flag有關。該flag是OpenSSL 用來禁用損壞的證書流,并需要證書通過X509 規則的驗證。

但是由于一個回歸bug的存在,OpenSSL v1.1.1h及以上版本受到該漏洞的影響。幸運的是該flag在這些版本中并不是默認設置的。從OpenSSL v 1.1.1h版本開始,會對編碼的橢圓曲線參數進行額外的嚴格檢查。但是在檢查的實現中存在錯誤,導致之前的確認鏈上證書的檢查結果是之前覆寫的有效的CA 證書。因此,OpenSSL 實例無法檢查非CA 證書不能是其他證書的發布者,因此攻擊者可以利用這個漏洞來進行證書繞過。

總結

 

這兩個漏洞都不影響OpenSSL 1.0.2版本,新發布的OpenSSL 1.1.1k版本修復了這兩個漏洞,研究人員建議用戶盡快進行升級更新,以保護其OpenSSL實例。

本文名稱:OpenSSL爆嚴重DoS和證書驗證漏洞
當前鏈接:http://m.2m8n56k.cn/news34/202534.html

成都網站建設公司_創新互聯,為您提供靜態網站品牌網站設計域名注冊微信小程序定制網站ChatGPT

廣告

聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯

成都做網站
主站蜘蛛池模板: 成人三级在线播放线观看 | 精品一区二区三区中文字幕 | 国产午夜精品理论片小yo奈 | 成人公开免费视频 | 国产欧美日本在线观看 | 91久久国产精品视频 | 成人性视频在线 | 91大神大战丝袜美女在线观看 | 亚洲精品第五页中文字幕 | 成人午夜性视频欧美成人 | 日韩 国产 欧美视频一区二区三区 | 亚洲精品不卡视频 | 国产一区二区在线播放 | 精品国产欧美一区二区 | 一区二区三区高清视频在线观看 | 草草影院欧美三级日本 | 亚洲qingse中文久久网 | 欧美人成在线观看ccc36 | 伊人久久91| 热伊人99re久久精品最新地 | 欧美一区二区高清 | 日本不卡一二三区 | 99视频在线观看免费 | 国产区一区| 亚洲 中文 欧美 日韩 在线人 | 免费一级欧美大片在线观看 | 99久久免费精品 | 欧美成人性色xxxxx视频大 | 韩国一级特黄毛片大 | 亚洲国产精品一区二区第四页 | 国内精品久久国产大陆 | 国产国模福利视频 | 香港激情三级做爰小说 | 国产亚洲精品国看不卡 | 欧美视频网站在线观看 | 欧美曰韩一区二区三区 | 国产67194| 天堂最新版 | 国产成人高清亚洲一区91 | 国产精品亚洲欧美日韩一区在线 | 一级欧美一级日韩毛片99 |