TOP
SSV SOFTWARE SYSTEMS REGISTER  REGISTER
Log in to check your private messages  Log in to check your private messages
START FAQ SEARCH MITGLIEDER PROFILE  Log in 
SSV-Forum
CVE-2022-0778 BN_mod_sqrt im eSOM/3517

 
Post new topic   Reply to topic    SSV-Forum Forum Index >>> eSOM/3517
<<< Previous topic - Next topic >>>  
Display posts from previous:   
Author Message
hne



Joined: 11 Jul 2008
Posts: 210
Location: Hannover

PostPosted: 21.03.2022, 16:20    Post subject: CVE-2022-0778 BN_mod_sqrt im eSOM/3517 Reply with quote

Der DIL/NetPC eSOM/3517 ist von der Schwachstelle CVE-2022-0778 in der Funktion BN_mod_sqrt() betroffen.

Wie in der Beschreibung erwähnt wird, könnte ein Angreifer mit einem entsprechend präparierten Client-Zertifikat den Prozess im Gerät in eine Endlosschleife versetzen. Betroffen davon sind alle Dienste, die ein Zertifikat vom Client annehmen, z.B. HTTPS-WebServer, MQTT-Server usw. Es ist theoretisch auch möglich, einen SSL-Client darüber anzugreifen, indem ein böser Server ein präpariertes Server-Zertifikat ausliefert.

Folgende Versionen für die Bibliothek openssl stehten bei SSV für den eSOM/3517 zur Verfügung.

  • OpenSSL 0.9.8j-r3.1
  • OpenSSL 1.0.2u-r1.1
  • OpenSSL 1.1.1n-r8877

Bitte das "release" beachten. Den Zugang zum Download-Bereich erfragen Sie bitte über unseren Vertrieb.

Um zu prüfen, ob die openssl Bibliothek aktualisiert wurde, ruft man openssl version an der Console auf. Dort sollte das Jahr 2022 erscheinen, z.B.:
Code:
# openssl version
OpenSSL 1.1.1n  15 Mar 2022

Einige Server- und Client-Prozesse, wie openvpn zeigen die Version des openssl im Syslog.

Weitere Hinweise:
https://nvd.nist.gov/vuln/detail/CVE-2022-0778
https://www.openssl.org/news/secadv/20220315.txt

edit: Build Nummer korrigiert: 1.1.1n-r8877, nicht 8880
_________________
Henry Nestler
Back to top
View user's profile Send private message Visit poster's website
Display posts from previous:   
Post new topic   Reply to topic    SSV-Forum Forum Index >>> eSOM/3517 All times are GMT + 1 Hour
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum

SSV SOFTWARE SYSTEMS

Dünenweg 5
30419 Hannover

Fon: +49(0)511  ·  40 000-0
Fax: +49(0)511  ·  40 000-40

sales@ssv-embedded.de


Impressum    ·    Datenschutz    ·    AGB

© 2024 SSV SOFTWARE SYSTEMS GmbH. Alle Rechte vorbehalten.

ISO 9001:2015