BDU:2023-00042

Опубликовано: 06 нояб. 2022

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость библиотеки SSL/TLS WolfSSL связана с возможностью чтения за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании через флаг WOLFSSL_CALLBACKS

Вендор

Todd Ouska

Наименование ПО

WolfSSL

Версия ПО

до 5.5.2 (WolfSSL)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение функций обратного вызова через макрос WOLFSSL_CALLBACKS;

- использование макроса WOLFSSL_CALLBACKS только в режиме отладки;

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IPS/IDS) для фильтрации и контроля запросов, которые могут позволить нарушителю эксплуатировать уязвимость;

- сегментирование сети для изоляции критически важных приложений от внешних сетей (в т.ч. Интернет).

Использование рекомендаций:

https://github.com/wolfSSL/wolfssl/releases

https://github.com/wolfSSL/wolfssl/releases/tag/v5.5.2-stable

https://www.wolfssl.com/docs/security-vulnerabilities/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-42905
CVE

EPSS

Процентиль: 85%

0.02466

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ALT-PU-2022-2955

CVSS3: 9.1

altlinux

около 4 лет назад

ALT-PU-2022-2955: package `wolfssl` update to version 5.5.2-alt1

ALT-PU-2023-1034

CVSS3: 9.1

altlinux

почти 4 года назад

ALT-PU-2023-1034: package `wolfssl` update to version 5.5.4-alt1

CVE-2022-42905

CVSS3: 9.1

ubuntu

около 4 лет назад

In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can trigger a buffer over-read on the heap of 5 bytes. (WOLFSSL_CALLBACKS is only intended for debugging.)

CVE-2022-42905

CVSS3: 9.1

nvd

около 4 лет назад

CVE-2022-42905

CVSS3: 9.1

debian

около 4 лет назад

In wolfSSL before 5.5.2, if callback functions are enabled (via the WO ...

EPSS

Процентиль: 85%

0.02466

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2