Fortinet emitió un aviso de seguridad (PSIRT) sobre CVE-2022-0778, una vulnerabilidad en la librería OpenSSL usada en algunos de sus productos. El fallo está en la función BN_mod_sqrt(), que calcula raíces cuadradas modulares y puede entrar en un bucle infinito al procesar módulos no primos. Esto ocurre al parsear certificados con claves públicas de curva elíptica en formato comprimido o parámetros de curva explícitos inválidos.
Como el parseo del certificado ocurre antes de verificar su firma, cualquier proceso que reciba certificados externos puede quedar expuesto a un ataque de denegación de servicio. El puntaje CVSSv3 es 7.5, lo que indica una severidad alta. Fortinet no detalló en el aviso qué productos o versiones específicas están afectados.
Este es el aviso número 12 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|---|
| CVE | CVE-2022-0778 |