p PatchFirst

ALPINE-CVE-2023-0464

ALPINE-CVE-2023-0464

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security vulnerability has been identified in all supported versions of OpenSSL related to the verification of X.509 certificate chains that include policy constraints. Attackers may be able to exploit this vulnerability by creating a malicious certificate chain that triggers exponential use of computational resources, leading to a denial-of-service (DoS) attack on affected systems. Policy processing is disabled by default but can be enabled by passing the `-policy' argument to the command line utilities or by calling the `X509_VERIFY_PARAM_set1_policies()' function.

CVSS 7.5 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • openssl Alpine:v3.14

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 1.1.1t-r1

    Обновитесь до 1.1.1t-r1

  • openssl Alpine:v3.15

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 1.1.1t-r2

    Обновитесь до 1.1.1t-r2

  • openssl Alpine:v3.16

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 1.1.1t-r1

    Обновитесь до 1.1.1t-r1

  • openssl Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 3.0.8-r1

    Обновитесь до 3.0.8-r1

  • openssl Alpine:v3.18

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 3.1.0-r1

    Обновитесь до 3.1.0-r1

  • openssl Alpine:v3.19

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 3.1.0-r1

    Обновитесь до 3.1.0-r1

  • openssl Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 3.1.0-r1

    Обновитесь до 3.1.0-r1

  • openssl Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 3.1.0-r1

    Обновитесь до 3.1.0-r1

  • openssl Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 3.1.0-r1

    Обновитесь до 3.1.0-r1

  • openssl Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 3.1.0-r1

    Обновитесь до 3.1.0-r1

  • openssl Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.0.2, < 3.1.0-r1

    Обновитесь до 3.1.0-r1

  • openssl3 Alpine:v3.15

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.8-r1

    Обновитесь до 3.0.8-r1

  • openssl3 Alpine:v3.16

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.8-r1

    Обновитесь до 3.0.8-r1

Первоисточники

Проверьте свой сервер →