股票代码：688225
打开微信“扫一扫”，开启安(ān)全数字世界之旅
截图或長(cháng)按保存至相册，使用(yòng)微信扫一扫
警惕！OpenSSL RSA遠(yuǎn)程代码执行漏洞风险通告
发布时间 ：2022年07月07日
类型 ：勒索软件
分(fēn)享：
漏洞描述
近日，亚信安(ān)全CERT监控到OpenSSL存在遠(yuǎn)程代码执行漏洞（CVE-2022-2274），OpenSSL RSA组件中(zhōng)存在一处堆溢出漏洞，攻击者可(kě)以通过精(jīng)心构造tls认证请求或其他(tā)认证行為(wèi)来触发该漏洞，可(kě)能(néng)导致内存损坏或遠(yuǎn)程代码执行。
目前厂商(shāng)已发布安(ān)全版本，亚信安(ān)全CERT建议使用(yòng)OpenSSL的用(yòng)户尽快采取相关措施。
OpenSSL是一个开放源代码的软件库包，应用(yòng)程序可(kě)以使用(yòng)这个包来进行安(ān)全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用(yòng)在互联网的网页(yè)服務(wù)器上。作(zuò)為(wèi)一个基于密码學(xué)的安(ān)全开发包，OpenSSL提供的功能(néng)相当强大和全面，囊括了主要的密码算法、常用(yòng)的密钥和证书封装(zhuāng)管理(lǐ)功能(néng)以及SSL协议，并提供了丰富的应用(yòng)程序供测试或其它目的使用(yòng)。
漏洞编号
CVE-2022-2274
漏洞等级
高危
漏洞状态
影响的版本
OpenSSL 3.0.4
注：3.0.5、1.1.1和1.0.2版本不受影响
利用(yòng)条件
使用(yòng)2048位RSA私钥算法
在支持X86_64架构的AVX512IFMA指令的机器上
修复建议
更新(xīn)至安(ān)全版本：
OpenSSL 3.0.5版本
下载地址：
https://github.com/openssl/openssl/releases/tag/openssl-3.0.5
（OpenSSL 1.1.1和1.0.2版本不受此漏洞影响）
参考链接
https://www.openssl.org/news/secadv/20220705.txt
https://github.com/openssl/openssl/releases/tag/openssl-3.0.5
分(fēn)享到微信
X