【漏洞通告】OpenSSL拒绝服务漏洞（CVE-2023-0286）

宣布时间 2023-02-08

0x00 漏洞概述

CVE   ID

CVE-2023-0286

发现时间

2023-02-08

类    型

类型混淆

等    级

高危

远程利用


所需权限


攻击庞大度


用户交互


PoC/EXP


在野利用


 

0x01 漏洞详情

OpenSSL是一个强大的、商业级的、功效齐全的工具包，用于通用加密和宁静通信。

2月7日，OpenSSL项目宣布宁静通告，修复了OpenSSL中的一个类型混淆漏洞（CVE-2023-0286）。

X.509 GeneralName在处置X.400地址时存在类型混淆漏洞。当启用 CRL 检查时（即应用法式设置X509_V_FLAG_CRL_CHECK 标志），可利用该漏洞将任意指针通报给 memcmp 调用，从而导致读取内存内容或拒绝服务。

此外，OpenSSL项目还修复了其它7其中危漏洞，本次修复的8个漏洞如下：

CVE-ID

描述

影响

品级

影响范围

修复版本

CVE-2023-0286

X.509 GeneralName 中的 X.400 地址类型混淆

信息泄露、拒绝服务

高危

OpenSSL 版本3.0、1.1.1 和 1.0.2

OpenSSL 3.0用户：升级到 3.0.8。

OpenSSL 1.1.1 用户：升级到 1.1.1t。

OpenSSL 1.0.2 用户：升级到 1.0.2zg（仅限高级支持客户）。

CVE-2022-4304

RSA 解密中的Timing Oracle

信息泄露

中危

CVE-2022-4203

X.509名称约束读取缓冲区溢出

信息泄露、拒绝服务

中危

OpenSSL 版本 3.0.0 - 3.0.7

OpenSSL 3.0用户：升级到 3.0.8。

CVE-2023-0215

BIO_new_NDEF之后的Use-after-free

拒绝服务

中危

OpenSSL 版本3.0、1.1.1 和 1.0.2

注：OpenSSL cms 和 smime 命令行应用法式也受影响。

OpenSSL 3.0用户：升级到 3.0.8。

OpenSSL 1.1.1 用户：升级到 1.1.1t。

OpenSSL 1.0.2 用户：升级到 1.0.2zg（仅限高级支持客户）。

CVE-2022-4450

调用PEM_read_bio_ex后的双重释放

拒绝服务

中危

OpenSSL版本 3.0 和 1.1.1

注：OpenSSL asn1parse 命令行应用法式也受影响。

OpenSSL 3.0 用户：升级到 3.0.8。

OpenSSL 1.1.1 用户：升级到 1.1.1t。

注：OpenSSL 1.0.2 不受此漏洞影响。

CVE-2023-0216

d2i_PKCS7 函数中无效的指针取消引用

拒绝服务

中危

OpenSSL 版本 3.0.0 - 3.0.7

OpenSSL 3.0用户：升级到 3.0.8。

CVE-2023-0217

验证DSA公钥时的NULL取消引用

CVE-2023-0401

PKCS7 数据验证过程中的 NULL 取消引用

 

影响范围

OpenSSL 版本3.0、1.1.1 、1.0.2


0x02 宁静建议

目前这些漏洞已经修复，受影响用户可升级到最新版本：

OpenSSL 3.0用户：升级到 3.0.8。

OpenSSL 1.1.1用户：升级到 1.1.1t。

OpenSSL 1.0.2 用户：升级到 1.0.2zg（仅限高级支持客户）。

下载链接：

https://www.openssl.org/source/

 

0x03 参考链接

https://www.openssl.org/news/secadv/20230207.txt

https://www.openssl.org/

 

0x04 版本信息

版本

日期

修改内容

V1.0

2023-02-08

首次宣布

 

0x05 附录

抖圈为赌而生简介

抖圈为赌而生建立于1996年，是由留美博士严望佳女士创建的、拥有完全自主知识产权的信息宁静高科技企业。是国内最具实力的信息宁静产物、宁静服务解决方案的领航企业之一。

公司总部位于北京市中关村软件园抖圈为赌而生大厦，公司员工6000余人，研发团队1200余人, 技术服务团队1300余人。在全国各省、市、自治区设立分支机构六十多个，拥有笼罩全国的销售体系、渠道体系和技术支持体系。公司于2010年6月23日在深圳中小板挂牌上市。（股票代码：002439）

多年来，抖圈为赌而生致力于提供具有国际竞争力的自主创新的宁静产物和最佳实践服务，资助客户全面提升其IT基础设施的宁静性和生产效能，为打造和提升国际化的民族信息宁静工业领军品牌而不懈努力。

 

关于抖圈为赌而生

抖圈为赌而生宁静应急响应中心主要针对重要宁静漏洞的预警、跟踪和分享全球最新的威胁情报和宁静陈诉。

关注以下公众号，获取全球最新宁静资讯：

image.png