OpenSSL 资源管理错误漏洞

漏洞介绍

OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。

WildFly OpenSSL 1.1.3版本存在安全漏洞，该漏洞源于发现了内存泄漏缺陷，它删除一个HTTP会话。攻击者可利用该漏洞造成OOM，从而导致拒绝服务。

漏洞补丁

目前厂商已发布升级了OpenSSL 资源管理错误漏洞的补丁，OpenSSL 资源管理错误漏洞的补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=1885485

参考网址

来源:MISC

链接：https://github.com/wildfly-security/wildfly-openssl-natives/pull/4/files

来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20201016-0004/

来源:MISC

链接：https://issues.redhat.com/browse/WFSSL-51

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1885485

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-25644

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3536/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3942/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3802/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159895/Red-Hat-Security-Advisory-2020-4923-01.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/160346/Red-Hat-Security-Advisory-2020-5344-01.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.4413/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159970/Red-Hat-Security-Advisory-2020-4978-01.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/160489/Red-Hat-Security-Advisory-2020-5410-01.html

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/WildFly-OpenSSL-memory-leak-via-HTTP-Session-End-33574

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159555/Red-Hat-Security-Advisory-2020-4256-01.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-134