| 漏洞类型 | 对因果或异常条件的不恰当检查 | 发现时间 | 2024-01-16 | 漏洞等级 | 低危 |
| MPS编号 | MPS-x84n-ctrf | CVE编号 | CVE-2023-6237 | 漏洞影响广度 | 一般 |
漏洞危害
| OSCS 描述 |
| OpenSSL 是广泛使用的开源加密库。 在 OpenSSL 3.0.0 到 3.0.12, 3.1.0 到 3.1.4 和 3.2.0 中 ，使用函数 EVP_PKEY_public_check() 来检查 RSA 公钥的应用程序可能会遇到长时间延迟。如果检查的密钥是从不可信任的来源获取的，这可能会导致拒绝服务。 其他 OpenSSL 函数不会调用 EVP_PKEY_public_check()函数，但会在 OpenSSL pkey 命令行应用程序中调用。如果使用 “-pubin ” 和 “-check ” 选项时，该应用程序也会受到攻击。 OpenSSL SSL/TLS 实现不受此问题影响。 此问题影响OpenSSL 3.0和3.1的FIPS提供商。 参考链接：https://www.oscs1024.com/hd/MPS-x84n-ctrf |
影响范围及处置方案
OSCS 平台影响范围和处置方案
| 影响范围 | 处置方式 | 处置方法 |
| openssl [3.0.0, 3.0.12] | 升级 | 升级 openssl 到 18c02492 commit |
| openssl [3.1.0, 3.1.4] | 升级 | 升级 openssl 到 a830f551 commit |
| openssl [3.2.0, 3.2.0] | 升级 | 升级 openssl 到 0b0f7abf commit |
| github.com/openssl/openssl [3.0.0, 3.0.12] | 升级 | 升级 github.com/openssl/openssl 到 18c02492 commit |
| github.com/openssl/openssl [3.2.0, 3.2.0] | 升级 | 升级 github.com/openssl/openssl 到 0b0f7abf commit |
| github.com/openssl/openssl [3.1.0, 3.1.4] | 升级 | 升级 github.com/openssl/openssl 到 a830f551 commit |
| 参考链接：https://www.oscs1024.com/hd/MPS-x84n-ctrf | ||
排查方式
| 方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html |
| 方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html |
| 方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html |
| 更多排查方式：https://www.murphysec.com/docs/faqs/integration/ |
本文参考链接
https://www.oscs1024.com/hd/MPS-x84n-ctrf
https://www.openssl.org/news/secadv/20240115.txt
https://github.com/openssl/openssl/commit/0b0f7abf
https://github.com/openssl/openssl/commit/a830f551
