发布日期：2018-10-29
更新日期：2018-10-31

受影响系统：

OpenSSL Project OpenSSL 1.1.1
OpenSSL Project OpenSSL 1.1.0-1.1.0i

描述：

---

BUGTRAQ  ID: 105750
CVE(CAN) ID: CVE-2018-0735

OpenSSL是一个开源的安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议实现通用加密库。

OpenSSL 1.1.0-1.1.0i版本、1.1.1版本，ECDSA签名算法存在定时旁道攻击安全漏洞。攻击者通过签名算法里的变量，利用该漏洞恢复私钥。

<*来源：Samuel Weiser
  *>

建议：

---

厂商补丁：

OpenSSL Project
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=56fb454d281a023b3f950d969693553d3f3ceea1
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=b1d6d55ece1c26fa2829e2b819b038d7b6d692b4
https://www.openssl.org/news/secadv/20181029.txt

浏览次数：1878
严重程度：0（网友投票）