OpenSSL緩衝區溢出漏洞預警
2023-03-31
尊敬的主題雲用户：
您好！ OpenSSL官方發佈安全公告，披露在3.0.x版本中存在兩處高危的緩衝區溢出漏洞（CVE-2022-3602、CVE-2022-3786），可導致拒絕服務等危害，在特定的情況下可能會導致遠程代碼執行。
【漏洞評級】
高風險
【漏洞描述】
CVE-2022-3602、CVE-2022-3786
OpenSSL 是一個安全套接字層密碼庫，通常用於加密和安全通信。本次兩處漏洞，都是由於OpenSSL 中X.509 證書驗證時存在缺陷，攻擊者可以通過製作惡意電子郵件地址觸發緩衝區溢出，成功利用漏洞可導致拒絕服務或潛在的遠程代碼執行。
【影響範圍】
影響版本
3.0.0 <= OpenSSL < =3.0.6
【修復方案】
您可以使用 “openssl version” 或 “openssl version -a” 命令即可查看當前安裝的openssl的版本。如使用版本受到漏洞潛在威脅，請儘快升級至安全版本：
https://www.openssl.org/source/
【參考鏈接】
https://www.openssl.org/news/secadv/20221101.txt
https://www.openssl.org/blog/blog/2022/11/01/email-address-overflows/