Отказ в обслуживании

Низкая (0.0)

OpenSSL Project

OpenSSL (1.0.2, 1.0.2zh, 1.1.1, 1.1.1u, 3.0.0, 3.0.9, 3.1.0, 3.1.1)

Уязвимость в OpenSSL, связанная с проверкой цепочек сертификатов X.509, содержащих ограничения политики, позволяет злоумышленникам вызвать чрезмерное потребление ресурсов и отказ в обслуживании с помощью специально сформированной цепочки сертификатов. Обработка политик отключена по умолчанию, но может быть включена с помощью аргумента командной строки -policy или вызова функции X509_VERIFY_PARAM_set1_policies().

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openssl.org

Источник: CVE
Наименование: CVE-2023-0464
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0464

https://www.openssl.org/news/secadv/20230322.txt