OpenSSL远程代码执行漏洞CVE-2022-2274

近日,我司监测到OpenSSL发布安全公告,修复了一个存在于OpenSSL中的远程代码执行漏洞。OpenSSL 3.0.4 版本在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中引入了一个严重错误。这个问题使得使用 2048 位私钥的 RSA 实现在此类机器上不正确,并且在计算过程中会发生内存损坏。由于内存损坏,攻击者可能能够在执行计算的机器上触发远程代码执行。SSL/TLS 服务器或其他使用 2048 位 RSA 私钥的服务器在支持 X86_64 架构的 AVX512IFMA 指令的机器上运行会受到此问题的影响。

OpenSSL是 OpenSSL团队的一个开源的能够实现安全套接层(SSLv2/v3)和安全传输层(TLSv1)协议的通用加密库。该产品支持多种加密算法,包括对称密码、哈希算法、安全散列算法等。

 

影响版本:

  • OpenSSL == 3.0.4

 

安全版本:

  • OpenSSL > 3.0.4

 

修复建议:

官方已发布安全版本,请及时下载更新,下载地址:

https://github.com/openssl/openssl/tags

发表评论

评论已关闭。

相关文章