| 漏洞类型 | 拒绝服务 | 发现时间 | 2024-04-09 | 漏洞等级 | 低危 |
| MPS编号 | MPS-1nsb-30rg | CVE编号 | CVE-2024-2511 | 漏洞影响广度 | 广 |
漏洞危害
| OSCS 描述 |
| OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。 当服务器启用了SSL_OP_NO_TICKET选项，但未配置early_data支持和默认的抗重放保护时，会话缓存将无法在达到一定条件后正确刷新，从而持续增长直至内存耗尽。攻击者可以通过恶意操作刻意触发这一情况。该漏洞不影响TLS客户端，且仅限于支持TLSv1.3的TLS服务器。 参考链接：https://www.oscs1024.com/hd/MPS-1nsb-30rg |
影响范围及处置方案
OSCS 平台影响范围和处置方案
| 影响范围 | 处置方式 | 处置方法 |
| openssl [3.0, 3.0.14) | 升级 | 将组件 openssl 升级至 3.0.14 及以上版本 |
| openssl [3.1, 3.1.6) | 升级 | 将组件 openssl 升级至 3.1.6 及以上版本 |
| openssl [3.2, 3.2.2) | 升级 | 将组件 openssl 升级至 3.2.2 及以上版本 |
| openssl [1.1.1, 1.1.1y) | 升级 | 将组件 openssl 升级至 1.1.1y 及以上版本 |
| 参考链接：https://www.oscs1024.com/hd/MPS-1nsb-30rg | ||
排查方式
| 方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html |
| 方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html |
| 方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html |
| 更多排查方式：https://www.murphysec.com/docs/faqs/integration/ |
本文参考链接
https://www.oscs1024.com/hd/MPS-1nsb-30rg
https://nvd.nist.gov/vuln/detail/CVE-2024-2511
https://github.com/openssl/openssl/commit/7e4d731b1c07201ad9374c1cd9ac5263bdf35bce
https://github.com/openssl/openssl/commit/b52867a9f618bb955bed2a3ce3db4d4f97ed8e5d
https://github.com/openssl/openssl/commit/e9d7083e241670332e0443da0f0d4ffb52829f08
