Уязвимость HollowByte в OpenSSL Может Заморозить Оперативную Память Сервера с 11-Байтовыми Запросами TLS
Ученые из Okta обнаружили уязвимость в OpenSSL, названную HollowByte, которая может привести к отказу в обслуживании и заморозке оперативной памяти сервера с помощью 11-байтовых запросов TLS. Эта проблема затрагивает версии OpenSSL, не исправленные до июня. Уязвимость может быть использована для удаленного отказа в обслуживании.
Подробности
Уязвимость HollowByte позволяет злоумышленникам отправлять 11-байтовые запросы TLS, которые заставляют сервер OpenSSL выделять большое количество памяти, ожидая сообщения, которое никогда не будет принято. Это может привести к отказу в обслуживании сервера, поскольку память не будет освобождена до перезапуска процесса. Более того, эта проблема особенно критична на системах, использующих glibc, как показали эксперименты команды безопасности Okta. Команда безопасности Okta сообщила об этой проблеме и дала ей название HollowByte. При этом стоит отметить, что исправление для этой уязвимости уже было выпущено в июне, хотя без присвоения номера CVE и без явного уведомления в changelog.Что делать
Для предотвращения атак, использующих уязвимость HollowByte, владельцам серверов рекомендуется обновить OpenSSL до последней версии, в которой содержится исправление. Регулярные обновления программного обеспечения являются ключевым аспектом поддержания безопасности системы. Также рекомендуется регулярно проверять системы на наличие потенциальных уязвимостей и применять необходимые патчи как можно скорее. Использование дополнительных мер безопасности, таких как MFA и VPN, также может помочь снизить риск успешной атаки. Итог: Эта уязвимость подчеркивает важность регулярных обновлений и мониторинга безопасности. Применяя исправления и поддерживая бдительный контроль над состоянием безопасности, организации могут снизить риски, связанные с подобными уязвимостями.Источник: The Hacker News