OpenSSL javítások

CH azonosító

CH-12988

Angol cím

OpenSSL Security Advisory

Felfedezés dátuma

2016.01.27.

Súlyosság

Magas

Érintett rendszerek

OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 1.0.2
OpenSSL 1.0.1

Összefoglaló

Az OpenSSL sérülékenységeit javították a fejlesztők, a hibák kiasználásával a támadók többek között  man-in-the-middle támadásokat hajthatnak végre.

Leírás

DH small subgroups (CVE-2016-0701):

A hibát az okozta, hogy az OpenSSL olyan, gyenge Diffie-Hellman paramétereket használ ami nem biztonságos prímszámokat használ. Ezt X9.42-stílusú paraméter fájlokkal generálja és tárolja. Egy támadó, aki képes több handshake-nél ugyanazt a privát DH komponenst használni, man-in-the-middle támadásokat hajthat végre SSL / TLS kapcsolaton keresztül.

Diffie-Hellman man-in-the-middle védelem (Logjam CVE-2015-4000):

A TLS protkoll hibája elleni védelmet adott hozzá az OpenSSL fejlesztői csapata.
A TLS kliensek ezentúl visszautasítják a 1024 bitesnél rövidebb DH paramétereket alkalmazó kézfogásokat.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Javasolt az OpenSSL 1.0.2 felhasználóknak a 1.0.2f verzióra, az OpenSSL 1.0.1 felhasználóknak a 1.0.1r verzióra történő frissítés.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »