O OpenSSL lançou uma atualização para corrigir uma vulnerabilidade de alta gravidade que pode causar vazamento de memória heap não criptografada para o outro lado de uma conexão DTLS ou fazer com que o programa travesse. A falha ocorre no protocolo DTLS, uma variante do TLS usada para tráfego UDP, que reenvia mensagens de handshake se nenhuma resposta for recebida antes do tempo limite expirar.
Detalhes Técnicos
A vulnerabilidade pode ser explorada quando uma mensagem de handshake é reenviada enquanto uma mensagem de handshake maior está parcialmente enviada.
O vazamento de memória heap pode ocorrer devido à reutilização de pacotes UDP.
A falha afeta a integridade e a confidencialidade dos dados transmitidos.
Ações Recomendadas
Atualizar o OpenSSL para a versão corrigida o mais rápido possível.
Verificar se os sistemas e aplicativos que utilizam o OpenSSL estão atualizados e configurados corretamente.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração da vulnerabilidade.
A atualização do OpenSSL já está disponível e deve ser aplicada imediatamente para evitar possíveis ataques.
