Бюлетень безпеки OpenSSL від 8 грудня 2020 року вимагає негайної уваги адміністраторів, оскільки вразливість CVE-2020-1971 створює ризики для стабільності та безпеки сервісів, що використовують криптографічні бібліотеки. Оновлення до версії 1.1.1i є обов'язковим заходом для захисту інфраструктури.
Вразливість CVE-2020-1971 стосується обробки запитів, що може призвести до відмови в обслуговуванні (DoS) або інших небажаних наслідків при некоректній роботі з сертифікатами. Версія 1.1.1i містить необхідні виправлення для гілки 1.1.1, усуваючи цей недолік у коді бібліотеки.
Рекомендації для адміністраторів:
- Перевірте версії OpenSSL на всіх серверах та контейнерах, що використовують гілку 1.1.1.
- Виконайте оновлення до версії 1.1.1i у найкоротші терміни.
- Після оновлення перезапустіть сервіси, що динамічно підключають бібліотеку OpenSSL, щоб зміни набули чинності.
Що це означає для бізнесу
Вразливість CVE-2020-1971 у бібліотеці OpenSSL створює прямі ризики для безпеки та стабільності сервісів, що використовують криптографічний захист. Для бізнесу це означає необхідність оперативного оновлення програмного забезпечення, щоб запобігти можливим атакам типу відмови в обслуговуванні та захистити конфіденційні дані користувачів від несанкціонованого доступу.
Практичний крок: Проведіть інвентаризацію всіх серверів та контейнерів для виявлення вразливих версій бібліотеки. Зверніться до Softline для проведення комплексного аудиту безпеки вашої ІТ-інфраструктури та впровадження процесів автоматизованого оновлення, щоб мінімізувати ризики, пов'язані з відомими вразливостями.
Використані джерела
- openssl.org (openssl.org)