Oracle SPARC Enterprise M Series OpenSSL sérülékenységek

CH azonosító

CH-7645

Angol cím

Oracle SPARC Enterprise M Series OpenSSL Multiple Vulnerabilities

Felfedezés dátuma

2012.09.25.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Sun SPARC Enterprise Server M Series

Érintett verziók

Sun SPARC Enterprise Server M Series

Összefoglaló

Az Oracle SPARC Enterprise M Series-ben lévő OpenSSL több ismeretlen hatású illetve olyan sérülékenységét jelentették, amelyeket kihasználva a támadók hamisításos támadást indíthatnak, megkerülhetnek egyes biztonsági intézkedéseket vagy szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. Egyes OpenSSL függvények nem tudják megfelelően ellenőrizni az “EVP_VerifyFinal()” függvény visszatérési értékét, amikor a DSA és ECDSA kulcsokat szignatúráját hitelesítik. Ezt kihasználva meg lehet kerülni a szignatúra ellenőrzést, speciálisan összeállított tanúsítvány lánc szignatúra küldésével a kliensnek. A sérülékenység kihasználásának feltétele, hogy a szerver DSA vagy ECDSA kulcsot használó tanúsítványt használjon.
  2. A “BMPString” vagy “UniversalString” string-ek kiírása közben az “ASN1_STRING_print_ex()” függvényben jelentkező hibát kihasználva érvénytelen memória területhez lehet hozzáférni, így szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni egy hibásan kódolt string hosszúsággal, amikor például a tanúsítvány tartalmát nyomtatják ki.

A további sérülékenységekről az alábbi hivatkozásokon található bővebb információ:
CERT-Hungary CH-2626 2. pont
CERT-Hungary CH-4010

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »