Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
OpenSSL
(1.0.0, 1.0.0a)
Описание
В случае неудачного выполнения восстановления проверки RSA в функции EVP_PKEY_verify_recover в OpenSSL (которая используется, например, в pkeyutl) возвращается не код ошибки, а неинициализированный буфер. Это позволяет злоумышленникам обойти проверку ключа или получить конфиденциальные данные. Замечание: некоторые подробности получены от третьей стороны.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssl.org/
http://www.openssl.org/
Ссылки
BID (40503): http://www.securityfocus.com/bid/40503
