{"id":248458,"date":"2022-07-06T16:03:48","date_gmt":"2022-07-06T16:03:48","guid":{"rendered":"https:\/\/teknomers.com\/es\/openssl-lanza-un-parche-para-un-error-de-alta-gravedad-que-podria-conducir-a-ataques-rce\/"},"modified":"2022-07-06T16:03:48","modified_gmt":"2022-07-06T16:03:48","slug":"openssl-lanza-un-parche-para-un-error-de-alta-gravedad-que-podria-conducir-a-ataques-rce","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/openssl-lanza-un-parche-para-un-error-de-alta-gravedad-que-podria-conducir-a-ataques-rce\/","title":{"rendered":"OpenSSL lanza un parche para un error de alta gravedad que podr\u00eda conducir a ataques RCE"},"content":{"rendered":"


\n<\/p>\n

\n
\"OpenSSL<\/div>\n

Los mantenedores del proyecto OpenSSL han lanzado parches para abordar un error de alta gravedad en la biblioteca criptogr\u00e1fica que podr\u00eda conducir a la ejecuci\u00f3n remota de c\u00f3digo en ciertos escenarios.<\/p>\n

los tema<\/a>ahora asignado el identificador CVE-2022-2274<\/strong><\/a>se ha descrito como un caso de corrupci\u00f3n de la memoria del mont\u00f3n con la operaci\u00f3n de clave privada RSA que se introdujo en la versi\u00f3n 3.0.4 de OpenSSL lanzada el 21 de junio de 2022.<\/p>\n

Lanzado por primera vez en 1998, OpenSSL es un biblioteca de criptograf\u00eda<\/a> que ofrece una implementaci\u00f3n de c\u00f3digo abierto de los protocolos Secure Sockets Layer (SSL) y Transport Layer Security (TLS), lo que permite a los usuarios generar claves privadas, crear solicitudes de firma de certificados (CSR<\/a>), instale certificados SSL\/TLS.<\/p>\n

\"La<\/a><\/center><\/div>\n

“Los servidores SSL\/TLS u otros servidores que usan claves privadas RSA de 2048 bits que se ejecutan en m\u00e1quinas que admiten las instrucciones AVX512IFMA de la arquitectura X86_64 se ven afectados por este problema”, dice el aviso. se\u00f1alado<\/a>.<\/p>\n

Llam\u00e1ndolo un “error grave en la implementaci\u00f3n de RSA”, los mantenedores dijeron que la falla podr\u00eda conducir a la corrupci\u00f3n de la memoria durante el c\u00e1lculo que un atacante podr\u00eda utilizar como arma para desencadenar la ejecuci\u00f3n remota del c\u00f3digo en la m\u00e1quina que realiza el c\u00e1lculo.<\/p>\n

Xi Ruoyao, un doctorado. estudiante de la Universidad de Xidian, se le atribuye haber informado la falla a OpenSSL el 22 de junio de 2022. Se recomienda a los usuarios de la biblioteca actualizar a OpenSSL versi\u00f3n 3.0.5<\/a> para mitigar cualquier amenaza potencial.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los mantenedores del proyecto OpenSSL han lanzado parches para abordar un error de alta gravedad en la biblioteca<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,9429,2346,4661,4664,2957,5369,4662,10753,4668,543,4667,4654,4658,4659,4653,4655,28580,18,19938,2916,4663,22592,4666,4665,4660],"class_list":["post-248458","post","type-post","status-publish","format-standard","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-alta","tag-ataques","tag-ataques-ciberneticos","tag-como-hackear","tag-conducir","tag-error","tag-filtracion-de-datos","tag-gravedad","tag-la-seguridad-informatica","tag-lanza","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-openssl","tag-para","tag-parche","tag-podria","tag-programa-malicioso-ransomware","tag-rce","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/248458","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=248458"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/248458\/revisions"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=248458"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=248458"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=248458"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}