OpenSSL javítások

CH azonosító

CH-12988

Angol cím

OpenSSL Security Advisory

Felfedezés dátuma

2016.01.27.

Súlyosság

Magas

Érintett rendszerek

OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 1.0.2
OpenSSL 1.0.1

Összefoglaló

Az OpenSSL sérülékenységeit javították a fejlesztők, a hibák kiasználásával a támadók többek között  man-in-the-middle támadásokat hajthatnak végre.

Leírás

DH small subgroups (CVE-2016-0701):

A hibát az okozta, hogy az OpenSSL olyan, gyenge Diffie-Hellman paramétereket használ ami nem biztonságos prímszámokat használ. Ezt X9.42-stílusú paraméter fájlokkal generálja és tárolja. Egy támadó, aki képes több handshake-nél ugyanazt a privát DH komponenst használni, man-in-the-middle támadásokat hajthat végre SSL / TLS kapcsolaton keresztül.

Diffie-Hellman man-in-the-middle védelem (Logjam CVE-2015-4000):

A TLS protkoll hibája elleni védelmet adott hozzá az OpenSSL fejlesztői csapata.
A TLS kliensek ezentúl visszautasítják a 1024 bitesnél rövidebb DH paramétereket alkalmazó kézfogásokat.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Javasolt az OpenSSL 1.0.2 felhasználóknak a 1.0.2f verzióra, az OpenSSL 1.0.1 felhasználóknak a 1.0.1r verzióra történő frissítés.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »