OpenSSL javítások

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenSSL 1.0.2
OpenSSL 1.0.1

Összefoglaló

Az OpenSSL sérülékenységeit javították a fejlesztők, a hibák kiasználásával a támadók többek között  man-in-the-middle támadásokat hajthatnak végre.

Leírás

DH small subgroups (CVE-2016-0701):

A hibát az okozta, hogy az OpenSSL olyan, gyenge Diffie-Hellman paramétereket használ ami nem biztonságos prímszámokat használ. Ezt X9.42-stílusú paraméter fájlokkal generálja és tárolja. Egy támadó, aki képes több handshake-nél ugyanazt a privát DH komponenst használni, man-in-the-middle támadásokat hajthat végre SSL / TLS kapcsolaton keresztül.

Diffie-Hellman man-in-the-middle védelem (Logjam CVE-2015-4000):

A TLS protkoll hibája elleni védelmet adott hozzá az OpenSSL fejlesztői csapata.
A TLS kliensek ezentúl visszautasítják a 1024 bitesnél rövidebb DH paramétereket alkalmazó kézfogásokat.

Megoldás

Megoldás

Javasolt az OpenSSL 1.0.2 felhasználóknak a 1.0.2f verzióra, az OpenSSL 1.0.1 felhasználóknak a 1.0.1r verzióra történő frissítés.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.openssl.org
Gyártói referencia: access.redhat.com
CVE-2016-0701 - NVD CVE-2016-0701
CVE-2015-4000 - NVD CVE-2015-4000
CVE-2015-3197 - NVD CVE-2015-3197