首頁 > 安全研究 > 安全通報 > 安全通告

【漏洞通告】OpenSSL拒絕服務漏洞（CVE-2023-0286）

發布時間 2023-02-08

0x00 漏洞概述

CVE   ID

CVE-2023-0286

發現時間

2023-02-08

類    型

類型混淆

等    級

高危

遠程利用


所需權限


攻擊復雜度


用戶交互


PoC/EXP


在野利用


 

0x01 漏洞詳情

OpenSSL是一個強大的、商業級的、功能齊全的工具包，用于通用加密和安全通信。

2月7日，OpenSSL項目發布安全公告，修復了OpenSSL中的一個類型混淆漏洞（CVE-2023-0286）。

X.509 GeneralName在處理X.400地址時存在類型混淆漏洞。當啟用 CRL 檢查時（即應用程序設置X509_V_FLAG_CRL_CHECK 標志），可利用該漏洞將任意指針傳遞給 memcmp 調用，從而導致讀取內存內容或拒絕服務。

此外，OpenSSL項目還修復了其它7個中危漏洞，本次修復的8個漏洞如下：

CVE-ID

描述

影響

等級

影響范圍

修復版本

CVE-2023-0286

X.509 GeneralName 中的 X.400 地址類型混淆

信息泄露、拒絕服務

高危

OpenSSL 版本3.0、1.1.1 和 1.0.2

OpenSSL 3.0用戶：升級到 3.0.8。

OpenSSL 1.1.1 用戶：升級到 1.1.1t。

OpenSSL 1.0.2 用戶：升級到 1.0.2zg（僅限高級支持客戶）。

CVE-2022-4304

RSA 解密中的Timing Oracle

信息泄露

中危

CVE-2022-4203

X.509名稱約束讀取緩沖區溢出

信息泄露、拒絕服務

中危

OpenSSL 版本 3.0.0 - 3.0.7

OpenSSL 3.0用戶：升級到 3.0.8。

CVE-2023-0215

BIO_new_NDEF之后的Use-after-free

拒絕服務

中危

OpenSSL 版本3.0、1.1.1 和 1.0.2

注：OpenSSL cms 和 smime 命令行應用程序也受影響。

OpenSSL 3.0用戶：升級到 3.0.8。

OpenSSL 1.1.1 用戶：升級到 1.1.1t。

OpenSSL 1.0.2 用戶：升級到 1.0.2zg（僅限高級支持客戶）。

CVE-2022-4450

調用PEM_read_bio_ex后的雙重釋放

拒絕服務

中危

OpenSSL版本 3.0 和 1.1.1

注：OpenSSL asn1parse 命令行應用程序也受影響。

OpenSSL 3.0 用戶：升級到 3.0.8。

OpenSSL 1.1.1 用戶：升級到 1.1.1t。

注：OpenSSL 1.0.2 不受此漏洞影響。

CVE-2023-0216

d2i_PKCS7 函數中無效的指針取消引用

拒絕服務

中危

OpenSSL 版本 3.0.0 - 3.0.7

OpenSSL 3.0用戶：升級到 3.0.8。

CVE-2023-0217

驗證DSA公鑰時的NULL取消引用

CVE-2023-0401

PKCS7 數據驗證過程中的 NULL 取消引用

 

影響范圍

OpenSSL 版本3.0、1.1.1 、1.0.2


0x02 安全建議

目前這些漏洞已經修復，受影響用戶可升級到最新版本：

OpenSSL 3.0用戶：升級到 3.0.8。

OpenSSL 1.1.1用戶：升級到 1.1.1t。

OpenSSL 1.0.2 用戶：升級到 1.0.2zg（僅限高級支持客戶）。

下載鏈接：

https://www.openssl.org/source/

 

0x03 參考鏈接

https://www.openssl.org/news/secadv/20230207.txt

https://www.openssl.org/

 

0x04 版本信息

版本

日期

修改內容

V1.0

2023-02-08

首次發布

 

0x05 附錄

公司簡介

啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。

公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工6000余人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）

多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。

 

關于我們

啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。

關注以下公眾號，獲取全球最新安全資訊：

image.png

 

上一篇 下一篇