【安全漏洞公告】 SUSE Linux Enterprise Server 安全漏洞（CNNVD-202302-1900）

一、漏洞简介

SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。

SUSE存在安全漏洞，该漏洞源于BCrypt 哈希错误验证，当对于格式错误的BCrypt散列如果在其salt部分中包含$，将触发缓冲区过度读取，并可能导致将任何密码验证为有效，威胁者可以通过将此类无效散列存储在数据库中（如通过SQL注入等），则可能导致无需密码即可登录。

二、影响范围

PHP版本<= 8.0.28

PHP版本<= 8.1.16

8.2.x <= PHP版本<= 8.2.3

三、解决措施

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级版本进行防护，最新版本下载链接如下：

PHP 8.0.x 用户：升级到补丁版本8.0.28或更高版本；

PHP 8.1.x用户：升级到补丁版本8.1.16或更高版本；

PHP 8.2.x用户：升级到补丁版本8.2.3或更高版本。

https://github.com/php/php-src/tags

四、参考链接

https://bugs.php.net/bug.php?id=81744

https://github.com/php/php-src/security/advisories/GHSA-7fj2-8x79-rjf4

https://www.auscert.org.au/bulletins/ESB-2023.1293

https://cxsecurity.com/cveshow/CVE-2023-0567/

https://www.auscert.org.au/bulletins/ESB-2023.1145