OpenSSL به صورت مخفیانه آسیب‌پذیری DoS «HollowByte» را اصلاح کرد

شرح خبر

تیم قرمز Okta آسیب‌پذیری جدیدی به نام «HollowByte» در کتابخانه OpenSSL کشف کرد که به مهاجمان اجازه می‌دهد با ارسال بارهای مخرب تنها ۱۱ بایتی، حافظه سرور را قبل از هر گونه دستدهی امنیتی تخلیه کنند. این آسیب‌پذیری از نوع انکار سرویس (DoS) است و با اعلام اندازه‌ای بزرگتر از بدن پیام ورودی در سرآیند ۴ بایتی، پیش‌تخصیص بافر تا سقف ۱۳۱ کیلوبایت را فعال می‌کند که بلافاصله آزاد نمی‌شود. به دلیل مکانیسم glibc در حفظ حافظه برای استفاده مجدد، حمله متوالی می‌تواند باعث قفل شدن دائمی حافظه سرور شود، به طوری که حتی پس از قطع اتصال مهاجم، سرور متورم باقی می‌ماند و تنها راه بازیابی، خاتمه فرآیند است. در آزمایش‌های واقعی، این حمله توانست ۲۵ درصد از حافظه یک سیستم ۱۶ گیگابایتی را قفل کند، در حالی که زیر سقف اتصال باقی ماند و دفاع‌های استاندارد نتوانستند آن را متوقف کنند. تیم قرمز Okta آسیب‌پذیری جدیدی به نام HollowByte در OpenSSL کشف کرد که به مهاجمان اجازه می‌دهد با ارسال بار مخرب ۱۱ بایتی، حافظه سرور را تخلیه کنند. این آسیب‌پذیری از نوع DoS است و با اعلام اندازه بزرگتر برای بدن پیام، پیش‌تخصیص بافر تا ۱۳۱ کیلوبایت را فعال می‌کند. به دلیل مکانیسم glibc، حافظه آزاد شده بلافاصله به سیستم‌عامل برگردانده نمی‌شود و حمله متوالی می‌تواند سرور را متورم نگه دارد. در آزمایش‌ها، این حمله ۲۵ درصد از حافظه یک سیستم ۱۶ گیگابایتی را قفل کرد. برنامه‌ها و سرورهایی مانند Apache، NGINX، Node.js و پایگاه‌های داده‌ای که از OpenSSL استفاده می‌کنند، تحت تأثیر هستند مگر اینکه به نسخه اصلاح شده ارتقا یابند. اصلاحات در نسخه‌های 4.0.1، 3.6.3، 3.5.7، 3.4.6 و 3.0.21 گنجانده شد. این آسیب‌پذیری نشان می‌دهد که حتی کتابخانه‌های امنیتی محبوب مانند OpenSSL نیز می‌توانند دارای باگ‌های بحرانی باشند که به راحتی قابل سوءاستفاده هستند. حمله HollowByte نه تنها می‌تواند سرورها را غیرپاسخگو کند، بلکه به دلیل مکانیسم‌های مدیریت حافظه در glibc، اثرات آن حتی پس از قطع اتصال مهاجم نیز باقی می‌ماند. این موضوع اهمیت به‌روزرسانی منظم و سریع نرم‌افزارها را بیش از پیش برجسته می‌کند، به ویژه برای سازمان‌هایی که از زیرساخت‌های حیاتی استفاده می‌کنند. سازمان‌ها و کسب‌وکارهایی که از OpenSSL در سرورها، برنامه‌ها یا پایگاه‌های داده خود استفاده می‌کنند، در معرض خطر حملات DoS قرار دارند که می‌تواند منجر به از کار افتادن سرویس‌ها، کاهش عملکرد و زیان‌های مالی شود. این حمله می‌تواند زیرساخت‌های ابری، سرویس‌های وب و سیستم‌های بانکی را تحت تأثیر قرار دهد. در ایران، بسیاری از سازمان‌ها و شرکت‌ها از نرم‌افزارهای مبتنی بر OpenSSL مانند Apache، NGINX و پایگاه‌های داده‌ای مانند MySQL و PostgreSQL استفاده می‌کنند. عدم به‌روزرسانی به نسخه‌های اصلاح شده می‌تواند این سیستم‌ها را در معرض حملات قرار دهد و باعث اختلال در سرویس‌های آنلاین و از دسترس خارج شدن آنها شود. این آسیب‌پذیری می‌تواند بر قوانین و مقررات مربوط به حفاظت از داده‌ها و امنیت سایبری تأثیر بگذارد. سازمان‌هایی که نتوانند سیستم‌های خود را به‌روزرسانی کنند، ممکن است در معرض جریمه‌ها یا پیگردهای قانونی قرار گیرند، به ویژه اگر داده‌های حساس کاربران را در معرض خطر قرار دهند. حمله‌های سایبری می‌توانند توسط بازیگران دولتی یا گروه‌های هکری برای هدف قرار دادن زیرساخت‌های حیاتی کشورها استفاده شوند. آسیب‌پذیری‌هایی مانند HollowByte می‌توانند ابزاری برای حملات سایبری گسترده باشند که بر امنیت ملی و ثبات اقتصادی تأثیر می‌گذارند. SecurityWeek به عنوان یک منبع معتبر در حوزه امنیت سایبری، این خبر را با جزئیات فنی منتشر کرده است. تیم قرمز Okta آسیب‌پذیری جدیدی در OpenSSL کشف کرد که می‌تواند با ارسال بار مخرب 11 بایتی، حافظه سرور را تخلیه کند. اصلاحات در نسخه‌های جدید گنجانده شد.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.