OpenSSL 3.0 - Kerentanan CVE-2022-3602, CVE-2022-3786 dan ringkasan langkah penanganannya

• Kerentanan yang diumumkan kali ini berkaitan dengan buffer overflow pada alamat email X.509
• Ini dapat terjadi ketika sertifikat berisi alamat email yang dikodekan dengan Punycode yang dimanipulasi secara khusus dan dirancang untuk memicu buffer overflow
• Saat pertama kali diumumkan, kerentanan ini diklasifikasikan sebagai Critical, tetapi pada 1 November diturunkan menjadi High
  • Tingkat risikonya disesuaikan karena dipastikan lebih dekat ke kerentanan DoS (penolakan layanan) daripada RCE (Remote Command Execution, eksekusi jarak jauh)

[richardk]

Layanan AWS tidak terdampak, dan tidak diperlukan tindakan dari pelanggan.

https://aws.amazon.com/security/security-bulletins/AWS-2022-008/

[alus20x]

Terima kasih atas ringkasannya!
Di baris ke-4, singkatan untuk eksekusi jarak jauh adalah RCE, tetapi tampaknya ada salah ketik menjadi REC.

[regentag]

OpenSSL, rilis 3.07 yang menambal CVE-2022-3786 / CVE-2022-3602