В OpenSSL и WolfSSL устранены уязвимости высокой степени опасности

В двух популярных open source криптографических библиотеках — OpenSSL и WolfSSL — было устранено примерно по дюжине уязвимостей. Обе библиотеки широко используются для реализации протоколов TLS, шифрования данных, аутентификации и защиты сетевых соединений. Уязвимости получили высокую степень опасности, что делает их значимыми для организаций, применяющих эти компоненты в своей инфраструктуре.

Подробности

По информации SecurityWeek, в каждой из библиотек было исправлено около двенадцати уязвимостей. OpenSSL и WolfSSL применяются в VPN-решениях, веб-серверах, IoT-устройствах, API-шлюзах и множестве других продуктов, где требуется криптографическая защита. Наличие уязвимостей высокой степени опасности означает потенциальную возможность компрометации соединений, нарушения целостности данных или отказа в обслуживании — в зависимости от конкретного типа проблемы. Точные идентификаторы CVE, затронутые версии и технические детали эксплуатации в исходном сообщении не раскрываются. Тем не менее, сам факт выпуска патчей для двух независимых криптографических библиотек одновременно указывает на плановую работу мейнтейнеров по устранению накопленных проблем безопасности.

Что делать

Организациям и разработчикам, использующим OpenSSL или WolfSSL, рекомендуется:

• Проверить, какие версии библиотек применяются в продуктах и инфраструктуре.
• Своевременно установить доступные обновления от мейнтейнеров проектов.
• Уделить особое внимание системам, работающим с внешними соединениями: VPN, веб-серверам, API-шлюзам и IoT-устройствам.
• Провести инвентаризацию зависимостей, чтобы выявить встроенные версии библиотек в стороннем ПО.
• Следить за официальными анонсами OpenSSL и WolfSSL для получения подробностей о CVE и уровнях риска.

Регулярное обновление криптографических библиотек — базовый элемент гигиены информационной безопасности, особенно когда речь идёт о компонентах, отвечающих за шифрование и аутентификацию.

Источник: SecurityWeek