当前位置：首页 > news >正文

OpenSSL CMS AuthEnvelopedData 栈溢出漏洞

news 2026/3/27 1:52:18

漏洞描述：

OpenSSL 是一个广泛使用的开源密码学工具包。

在处理使用 AEAD 密码（如 AES-GCM）的 CMS（加密消息语法）AuthEnvelopedData 结构时，OpenSSL 未能正确验证初始化向量 (IV) 的长度。

攻击者可以通过发送包含超大 IV 字段的恶意构造 CMS 消息，在任何认证或标签验证发生之前，将数据复制到固定大小的栈缓冲区中，从而触发栈缓冲区溢出。

该漏洞可导致受影响的服务拒绝服务或在某些情况下实现远程代码执行。

影响范围：

openssl 生态：linux

仓库类型unmanaged受影响的版本[3.0.0,3.0.19)最小修复版本3.0.19

仓库类型unmanaged受影响的版本[3.5.0,3.5.5)最小修复版本3.5.5

仓库类型unmanaged受影响的版本[3.4.0,3.4.4)最小修复版本3.4.4

仓库类型unmanaged受影响的版本[3.3.0,3.3.6)最小修复版本3.3.6

仓库类型unmanaged受影响的版本[3.6.0,3.6.1)最小修复版本3.6.1

仓库类型rhel:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

仓库类型centos:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

edk2 生态：linux

仓库类型rhel:8受影响的版本影响所有版本最小修复版本暂无

仓库类型centos:8受影响的版本影响所有版本最小修复版本暂无

edk2-aarch64 生态：linux

仓库类型rhel:8受影响的版本影响所有版本最小修复版本暂无

仓库类型centos:8受影响的版本影响所有版本最小修复版本暂无

edk2-ovmf 生态：linux

仓库类型centos:8受影响的版本影响所有版本最小修复版本暂无

仓库类型rhel:8受影响的版本影响所有版本最小修复版本暂无

edk2-tools 生态：linux

仓库类型rhel:9受影响的版本影响所有版本最小修复版本暂无

edk2-tools-doc 生态：linux

仓库类型centos:9受影响的版本影响所有版本最小修复版本暂无

仓库类型rhel:9受影响的版本影响所有版本最小修复版本暂无

openssl 生态：linux

仓库类型unmanaged受影响的版本[3.0.0,3.0.19)最小修复版本3.0.19

仓库类型unmanaged受影响的版本[3.5.0,3.5.5)最小修复版本3.5.5

仓库类型unmanaged受影响的版本[3.4.0,3.4.4)最小修复版本3.4.4

仓库类型unmanaged受影响的版本[3.3.0,3.3.6)最小修复版本3.3.6

仓库类型unmanaged受影响的版本[3.6.0,3.6.1)最小修复版本3.6.1

仓库类型rhel:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

仓库类型centos:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

openssl-devel 生态：linux

仓库类型rhel:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

仓库类型centos:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

openssl-libs 生态：linux

仓库类型rhel:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

仓库类型centos:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

openssl-perl 生态：linux

仓库类型rhel:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

仓库类型centos:9受影响的版本(-∞,3.5.1-7.el9_7)最小修复版本3.5.1-7.el9_7

什么是越界写入

在程序没有正确验证和限制内存写操作的情况下，攻击者通过向应用程序提供恶意输入，成功地将数据写入超出其预期范围的内存位置。这可能导致程序的内存损坏，使攻击者能够执行任意代码或破坏应用程序的正常运行。

越界写入常见的攻击方式

缓冲区溢出：攻击者向应用程序的输入缓冲区中输入超出其容量的数据，导致数据溢出到相邻的内存区域，从而修改重要的数据结构或执行恶意代码。 - 栈溢出：攻击者通过向函数调用栈中注入超出其容量的数据，覆盖返回地址或重要的控制信息，控制程序的执行流程。 - 格式化字符串漏洞：攻击者利用格式化字符串函数的漏洞，通过提供恶意格式字符串来修改内存内容，进而执行任意代码。

如何预防越界写入

输入验证和过滤：对于所有用户输入的数据，进行严格的验证和过滤，确保只接受合法的输入数据。 - 使用安全的内存操作函数：使用安全的内存操作函数，如安全的字符串拷贝函数（如strcpy_s、strncpy_s）和安全的格式化函数（如snprintf、sprintf_s），确保内存操作的安全性。 - 边界检查：在进行内存写操作时，确保操作不会超出内存的边界，可以使用边界检查函数或标准库提供的安全函数来实现。 - 内存保护机制：启用操作系统或编译器提供的内存保护机制，如地址空间布局随机化（ASLR）、数据执行保护（DEP）等，以增加攻击的难度。 - 定期更新和修复：及时应用厂商发布的安全补丁和更新，修复已知的跨界内存写漏洞。