TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
OpenSSL ออกมาเปิดเผยถึงช่องโหว่ Encrypt-Then-Mac renegotiation crash (CVE-2017-3733) ที่สามารถทำให้ OpenSSL แครชได้ทันที พร้อมออก Patch แก้ไขแล้ว
ช่องโหว่นี้จะถูกโจมตีได้ในระหว่างที่เกิดการทำ Renegotiation Handshake โดยถ้าหากมีการ Negotiate ในส่วนของ Encrypt-Then-Mac ทั้งๆ ที่ในการทำ Original Handshake นั้นไม่มีมาก่อน หรือกรณีกลับกันคือ Negotiate Encrypt-Then-Mac ไปก่อนแล้วตอนหลังไม่ได้ Negotiate ต่อ ทั้งสองกรณีนี้ก็มีโอกาสที่จะทำให้ OpenSSL แครชได้ทันทีตามแต่ว่าใช้ Ciphersuite ใดอยู่ ซึ่งประเด็นนี้ส่งผลกับทั้งฝั่ง Client และ Server
ช่องโหว่นี้ปรากฎบน OpenSSL 1.1.0 เท่านั้น และทาง OpenSSL ก็แนะนำให้ผู้ใช้งานทำการอัปเกรดไปใช้ OpenSSL 1.1.0e แทนทันที โดย OpenSSL 1.0.2 นั้นไม่ได้รับผลกระทบแต่อย่างใด
ช่องโหว่นี้ถูกรายงานโดยคุณ Joe Orton แห่ง Red Hat โดยคุณ Matt Caswell แห่ง OpenSSL นั้นเป็นผู้แก้ไขช่องโหว่นี้
สำหรับรายละเอียดฉบับเต็ม สามารถอ่านได้ทันทีที่ https://www.openssl.org/news/secadv/20170216.txt
ที่มา: http://www.phoronix.com/scan.php?page=news_item&px=OpenSSL-CVE-2017-3733
