OpenSSL 3.0 - CVE-2022-3602, CVE-2022-3786 Açıkları ve Alınacak Önlemlerin Özeti

 (asecurity.dev)
8 puan yazan regentag 2022-11-02 | 3 yorum | WhatsApp'ta paylaş
  • Bu kez duyurulan açıklar, X.509 Email Address Buffer Overflow ile ilgili
  • Sertifikada, buffer overflow'u tetikleyecek şekilde tasarlanmış özel olarak manipüle edilmiş Punycode ile kodlanmış bir e-posta adresi bulunduğunda ortaya çıkabiliyor
  • İlk duyurulduğunda Critical olarak açıklanmıştı, ancak 1 Kasım'da High seviyesine düşürüldü
    • RCE(Remote Command Execution, uzaktan çalıştırma) açığından ziyade DoS(hizmet reddi) açığına daha yakın olduğunun anlaşılması üzerine risk seviyesi yeniden ayarlandı

İlgili okumalar

3 yorum

 
richardk 2022-11-03

AWS hizmetleri etkilenmiyor ve müşterilerin herhangi bir işlem yapması gerekmiyor.

https://aws.amazon.com/security/security-bulletins/AWS-2022-008/
 
alus20x 2022-11-02

Özet için teşekkürler!
4. satırda, uzaktan kod çalıştırmanın kısaltması RCE olmalı, ancak REC olarak yazım hatası yapılmış.