安全研究

安全漏洞
OpenSSL 旁道攻击信息泄露漏洞(CVE-2018-0734)

发布日期:2018-10-29
更新日期:2018-11-01

受影响系统:
OpenSSL Project OpenSSL 1.1.1
OpenSSL Project OpenSSL 1.1.0-1.1.0i
OpenSSL Project OpenSSL 1.0.2-1.0.2p
描述:
BUGTRAQ  ID: 105758
CVE(CAN) ID: CVE-2018-0734

OpenSSL是一个开源的安全套接层(SSL v2/v3)和安全传输层(TLS v1)协议实现通用加密库。

OpenSSL 1.1.0-1.1.0i版本、1.0.2-1.0.2p版本、1.1.1版本,DSA签名算法存在定时旁道攻击安全漏洞。攻击者通过签名算法里的变量,利用该漏洞恢复私钥。

<*来源:Samuel Weiser
  *>

建议:
厂商补丁:

OpenSSL Project
---------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=43e6a58d4991a451daf4891ff05a48735df871ac
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=8abfe72e8c1de1b95f50aa0d9134803b4d00070f
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=ef11e19d1365eea2b1851e6f540a0bf365d303e7
https://www.openssl.org/news/secadv/20181030.txt

浏览次数:4157
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障