搜索

[28747] 2021-02-03_安全通报2021-02-02-2-RsaPad_PSS中的wolfSSL堆缓冲区溢出（CVE-2020-36177）

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-19
2021-02-03_安全通报2021-02-02-2-RsaPad_PSS中的wolfSSL堆缓冲区溢出（CVE-2020-36177） 安 全 通 报 2 0 2 1 - 0 2 - 0 2 - 2 - R s a P a d _ P S S 中 的 w o l f S S L 堆 缓 冲 区 溢 出 （ C V E - 2 0 2 0 - 3 6 1 7 7 ） O t s 安 全   2 0 2 1 - 0 2 - 0 3 它 仍 在 进 行 中 ， 关 于 它 的 信 息 还 很 少 （ 甚 至 w o l f S S L 本 身 是 空 白 的 ） ， 但 是 根 据 9 . 8 的 的 很 高 的 C V S S 分 数 （ 最 严 重 的 1 0 分 ） ， 很 可 能 该 问 题 具 有 R C E 潜 力 。 在 4 . 6 . 0 之 前 的 w o l f S S L 版 本 中 ， 存 在 严 重 的 安 全 问 题 。 自 2 0 2 0 年 8 月 2 7 日 起 ， 此 w o l f S S L 库 作 为 软 件 包 在 O p e n W r t 中 提 供 ， 并 默 认 在 快 照 中 提 供 默 认 在 快 照 中 提 供   1 个 。 它 不 是 它 不 是 默 认 情 况 下 ， 最 新 的 稳 定 版 本 的 O p e n W r t   1 9 . 0 7 发 货 。 完 整 的 建 议 可 以 在 专 用 的 W i k i 页 面 上 找 到   3 。 软 件 包 升 级 到 固 定 版 本 4 . 6 . 0 1 .   您 需 要 使 用 以 下 命 令 更 新 正 在 使 用 的 受 影 响 的 软 件 包 。 2 .   然 后 确 认 您 正 在 运 行 固 定 版 本 。 上 面 的 命 令 应 该 输 出 以 下 内 容 ， 以 实 现 稳 定 的 O p e n W r t   1 9 . 0 7 版 本 和 快 照 构 建 ： 阅 读 原 文 l i b w o l f s s l 2 4 l i b w o l f s s l 2 4 l i b w o l f s s l 2 4 o p k g   u p d a t e ;   o p k g   u p g r a d e   l i b w o l f s s l 2 4 o p k g   l i s t - i n s t a l l e d   l i b w o l f s s l 2 4 l i b w o l f s s l 2 4   -   4 . 6 . 0 - s t a b l e - 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理