OpenSSL 1.1.1k: виправлення CVE-2021-3450

25 березня 2021 року вийшло оновлення OpenSSL 1.1.1k, яке виправляє вразливість CVE-2021-3450, що зачіпає версії 1.1.1h та новіші.

Бюлетень OpenSSL від 25 березня 2021 року рекомендував користувачам вразливих версій гілки 1.1.1 оновитися до версії 1.1.1k. Вразливість CVE-2021-3450 стосувалася некоректної перевірки сертифікатів, що могло дозволити зловмисникам обійти механізми безпеки при встановленні TLS-з'єднань. Оновлення до версії 1.1.1k містить виправлення логіки перевірки, що закриває цей вектор атаки.

Рекомендації:

• Негайно перевірте версію OpenSSL на всіх серверах та контейнерах за допомогою команди openssl version.
• Якщо встановлена версія нижче 1.1.1k, виконайте оновлення пакетів через системний менеджер (наприклад, apt або yum) та перезапустіть сервіси, що використовують OpenSSL, для застосування змін.

Усунення вразливості CVE-2021-3450 в OpenSSL

Безпека криптографічних бібліотек є критичною для захисту даних клієнтів та корпоративної інформації. Ігнорування вразливостей у таких компонентах, як OpenSSL, створює прямі ризики несанкціонованого доступу, що може призвести до витоку даних та зупинки бізнес-процесів через інциденти безпеки.

Практичний крок: Негайно перевірте версії OpenSSL на всіх ваших серверах та оновіть їх до безпечних версій. Зверніться до Softline для проведення аудиту безпеки вашої інфраструктури та налаштування процесів регулярного оновлення програмного забезпечення для мінімізації ризиків.