Nuevas vulnerabilidades de OpenSSL exponen sistemas al robo de claves y a la ejecución remota de código

OpenSSL publicó actualizaciones de seguridad críticas para tres vulnerabilidades que podrían permitir recuperar claves privadas, ejecutar código arbitrario o provocar una denegación de servicio. Los parches están disponibles en las nuevas versiones del kit de herramientas de código abierto.

CVE-2025-9230: vulnerabilidad de ejecución de código

Este fallo de lectura y escritura fuera de límites ocurre cuando una aplicación intenta descifrar mensajes CMS (Cryptographic Message Syntax) con cifrado basado en contraseña (PWRI). Un atacante podría aprovecharlo creando un mensaje CMS malicioso.

• Impacto: la lectura fuera de límites puede bloquear la aplicación y causar denegación de servicio. La escritura fuera de límites puede corromper memoria y permitir potencialmente la ejecución de código arbitrario.
• Explotabilidad: aunque el impacto potencial es grave, OpenSSL clasifica la vulnerabilidad como Moderada porque el ataque es complejo y requiere la función PWRI de CMS, que rara vez se implementa. Los módulos FIPS no están afectados, ya que el código CMS queda fuera de sus límites.

CVE-2025-9231: vulnerabilidad de recuperación de claves privadas

Este canal lateral de temporización afecta específicamente a la implementación del algoritmo criptográfico SM2 en plataformas ARM de 64 bits. Mediante mediciones precisas de la temporización del proceso de firma SM2, un atacante podría deducir la clave privada.

• Impacto: una explotación exitosa podría recuperar una clave privada SM2 y permitir descifrar comunicaciones sensibles o suplantar al titular legítimo de la clave.
• Explotabilidad: se clasifica como Moderada porque su uso en escenarios habituales, como TLS, es limitado. OpenSSL no admite de forma nativa certificados con claves SM2 en TLS. El riesgo puede existir si una aplicación utiliza un proveedor criptográfico personalizado que habilita SM2. Solo afecta a sistemas ARM de 64 bits; los módulos OpenSSL FIPS no están afectados, ya que SM2 no es un algoritmo aprobado.

CVE-2025-9232: vulnerabilidad de denegación de servicio

Se trata de una lectura fuera de límites en el cliente HTTP de OpenSSL. Puede activarse si está definida la variable de entorno no_proxy y la aplicación procesa una URL cuyo host es una dirección IPv6.

• Impacto: la lectura fuera de límites puede provocar una caída y una denegación de servicio para la aplicación que use el cliente OpenSSL. El fallo se limita a una caída y no permite ejecutar código.
• Explotabilidad: se clasifica como de gravedad Baja porque deben cumplirse varias condiciones: la variable no_proxy debe estar definida y la aplicación debe pasar a la función vulnerable de OpenSSL una URL controlada por el atacante que contenga una dirección IPv6. El cliente HTTP se utiliza en clientes OCSP y CMP, pero normalmente sus URL no están bajo control del atacante.

Mitigación y acciones inmediatas

La medida principal y más importante para proteger sus sistemas es aplicar los parches disponibles de inmediato. Estas versiones corrigen las vulnerabilidades:

• Actualice a OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.1.1zd o 1.0.2zm.

En sistemas operativos que empaquetan OpenSSL, utilice sus mecanismos habituales de actualización. Por ejemplo, Ubuntu ya publicó correcciones para las versiones afectadas.

Estas vulnerabilidades subrayan la necesidad constante de mantener el software de forma proactiva. Aunque las condiciones técnicas específicas pueden limitar el riesgo directo para algunos usuarios, las consecuencias potenciales de no actuar son graves. La aplicación oportuna de los parches ayuda a proteger los sistemas y mantener la integridad de las comunicaciones cifradas.

Nota: PKI Trust Manager y Trust Cloud de Securetron NO están afectados por estas vulnerabilidades.