Адміністраторам систем, що використовують OpenSSL, слід звернути увагу на вразливість CVE-2024-6119, яка стосується обробки сертифікатів X.509. Хоча базова перевірка ланцюжка сертифікатів залишається безпечною, помилка може призвести до аварійної зупинки процесів при обробці специфічних полів сертифіката.
Оприлюднений 3 вересня 2024 року бюлетень OpenSSL описує проблему, що виникає при перевірці DNS, Email або IP-адрес проти поля otherName у сертифікатах X.509. Помилка призводить до читання за недійсною адресою пам'яті, що викликає зупинку процесу (DoS). Важливо зазначити, що ця вразливість не впливає на загальну перевірку ланцюжка довіри сертифіката.
Рекомендації:
- Перевірте версію OpenSSL, що використовується у ваших сервісах.
- Застосуйте відповідні патчі безпеки, надані розробниками вашого дистрибутива ОС.
- Проведіть моніторинг стабільності сервісів, що інтенсивно використовують перевірку сертифікатів X.509.
Що це означає для бізнесу
Помилка в OpenSSL при обробці специфічних полів сертифікатів X.509 може призвести до аварійної зупинки сервісів, що викликає відмову в обслуговуванні (DoS). Хоча ланцюжок довіри залишається захищеним, стабільність критичних систем, які інтенсивно перевіряють сертифікати, опиняється під загрозою. Для адміністраторів важливо мінімізувати ризики простою, вчасно застосувавши відповідні патчі.
Практичний крок: Перевірте версії OpenSSL у ваших сервісах та застосуйте патчі безпеки від розробників вашої ОС. Замовте у Softline послугу з підтримки та оновлення серверного програмного забезпечення, щоб гарантувати стабільність і безперебійну роботу ваших критичних систем.
Використані джерела
- openssl-library.org (openssl-library.org)