OpenSSLバージョン3.xから3.0.6まで（3.0.7より前のバージョン）は、深刻度の高いセキュリティ脆弱性に対して脆弱であることが判明しており、クラッシュや予期せぬ動作につながる可能性があります。

OpenSSLは、https://www.openssl.org/news/secadv/20221101.txtにてアドバイザリを公開しました。

Supermicroのファームウェアおよびソフトウェア製品は、Supermicro製品がOpenSSLバージョン1.0.x～1.1.1を使用しているため、CVE-2022-3786またはCVE-2022-3602のいずれの影響も受けません。

詳細情報：

攻撃者は悪意のあるメールアドレスを作成して、スタック上で「.」文字（10進数46）を含む任意のバイト数をオーバーフローさせることができます。このバッファオーバーフローは、クラッシュ（サービス拒否を引き起こす）につながる可能性があります。

X.509証明書の検証、特に名前制約チェックにおいて、バッファオーバーランがトリガーされる可能性があります。攻撃者は悪意のあるメールアドレスを作成して、スタック上で攻撃者が制御する4バイトをオーバーフローさせることができます。このバッファオーバーフローは、クラッシュ（サービス拒否を引き起こす）または潜在的にリモートコード実行につながる可能性があります。