29 сентября OpenSSL объявила о выпуске исправлений для уязвимости высокой степени серьезности, которая может привести к утечке памяти кучи на стороне соединения DTLS или к сбою программы. DTLS (Datagram Transport Layer Security) — это вариант TLS, используемый для передачи данных по UDP, который повторно отправляет сообщение о рукопожатии, если не поступает ответ до истечения таймера.

Уязвимость возникает в процессе повторной отправки сообщения о рукопожатии, когда более крупное сообщение застревает на полпути. В результате этого может произойти утечка данных из области памяти, что создает риски для безопасности и конфиденциальности информации.

Разработчики OpenSSL настоятельно рекомендуют пользователям обновить свои версии программного обеспечения, чтобы защититься от возможных атак, использующих эту уязвимость. Утечка памяти может не только скомпрометировать данные, но и привести к сбоям в работе приложений, использующих DTLS.

Проблема затрагивает множество приложений и сервисов, использующих OpenSSL для обеспечения безопасности связи. Важно отметить, что данная уязвимость может быть использована злоумышленниками для получения доступа к конфиденциальной информации или для создания условий для дальнейших атак.

OpenSSL продолжает активно работать над улучшением безопасности своих библиотек и рекомендует следить за новыми обновлениями и рекомендациями по безопасности. Все пользователи, работающие с DTLS, должны уделить особое внимание этой уязвимости и принять меры для ее устранения как можно скорее.

Источник новости:
The Hacker News

Читать полностью