CVE-2012-2131— OpenSSL ‘crypto/buffer/buffer.c’ 多个整数字符串错误漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

n/a n/a

利用判断

利用概率较高，应尽快评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 0.9.8v版本中的crypto/buffer/buffer.c中存在多个整数字符串错误漏洞。远程攻击者可利用这些漏洞借助特制DER数据导致缓冲区溢出攻击，造成拒绝服务（内存损坏）或可能有其他未明影响。该漏洞已被X.509证书或RSA公钥证实。

CVE-2012-2131 影响 n/a n/a。利用概率较高，应尽快评估。OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 0.9.8v版本中的crypto/buffer/buffer.c中存在多个整数字符串错误漏洞。远程攻击者可利用这些漏洞借助特制DER数据导致缓冲区 CVE-2012-2131 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2012-2131

一、 漏洞 CVE-2012-2131 基础信息

受影响产品

二、漏洞 CVE-2012-2131 的公开POC

三、漏洞 CVE-2012-2131 的情报信息

CVE-2012-2131 厂商安全公告 (12)

• http://www.openssl.org/news/secadv_20120424.txt x_refsource_CONFIRM
• http://support.apple.com/kb/HT5784 x_refsource_CONFIRM
• http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10673 x_refsource_CONFIRM
• 🔗 Security Bulletin: Storage HMC OpenSSL upgrade to address cryptographic vulnerabilities. 查看完整文章 x_refsource_CONFIRM
• http://www.securityfocus.com/bid/53212 vdb-entry x_refsource_BID
• http://secunia.com/advisories/48956 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/48895 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/57353 third-party-advisory x_refsource_SECUNIA
• http://www.securitytracker.com/id?1026957 vdb-entry x_refsource_SECTRACK
• http://www.debian.org/security/2012/dsa-2454 vendor-advisory x_refsource_DEBIAN
• http://www.mandriva.com/security/advisories?name=MDVSA-2012:064 vendor-advisory x_refsource_MANDRIVA
• https://exchange.xforce.ibmcloud.com/vulnerabilities/75099 vdb-entry x_refsource_XF

CVE-2012-2131 邮件列表归档 (7)

• http://marc.info/?l=bugtraq&m=133728068926468&w=2 vendor-advisory x_refsource_HP
• http://marc.info/?l=bugtraq&m=134039053214295&w=2 vendor-advisory x_refsource_HP
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00014.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00007.html vendor-advisory x_refsource_SUSE
• http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00015.html vendor-advisory x_refsource_SUSE
• http://lists.apple.com/archives/security-announce/2013/Jun/msg00000.html vendor-advisory x_refsource_APPLE
• http://www.openwall.com/lists/oss-security/2012/04/24/1 mailing-list x_refsource_MLIST

CVE-2012-2131 其他参考 (1)

• http://cvs.openssl.org/chngview?cn=22479 x_refsource_CONFIRM

• https://www.cve.org/CVERecord?id=CVE-2012-2131

IV. Related Vulnerabilities

V. Comments for CVE-2012-2131