CVE-2022-0778 BN_mod_sqrt im eSOM/3517

[hne]

Der DIL/NetPC eSOM/3517 ist von der Schwachstelle CVE-2022-0778 in der Funktion BN_mod_sqrt() betroffen.

Wie in der Beschreibung erwähnt wird, könnte ein Angreifer mit einem entsprechend präparierten Client-Zertifikat den Prozess im Gerät in eine Endlosschleife versetzen. Betroffen davon sind alle Dienste, die ein Zertifikat vom Client annehmen, z.B. HTTPS-WebServer, MQTT-Server usw. Es ist theoretisch auch möglich, einen SSL-Client darüber anzugreifen, indem ein böser Server ein präpariertes Server-Zertifikat ausliefert.

Folgende Versionen für die Bibliothek openssl stehten bei SSV für den eSOM/3517 zur Verfügung.

• OpenSSL 0.9.8j-r3.1
  
• OpenSSL 1.0.2u-r1.1
  
• OpenSSL 1.1.1n-r8877
  

Bitte das "release" beachten. Den Zugang zum Download-Bereich erfragen Sie bitte über unseren Vertrieb.

Um zu prüfen, ob die openssl Bibliothek aktualisiert wurde, ruft man openssl version an der Console auf. Dort sollte das Jahr 2022 erscheinen, z.B.: