OpenSSL javítások

CH azonosító

CH-12988

Angol cím

OpenSSL Security Advisory

Felfedezés dátuma

2016.01.27.

Súlyosság

Magas

Érintett rendszerek

OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 1.0.2
OpenSSL 1.0.1

Összefoglaló

Az OpenSSL sérülékenységeit javították a fejlesztők, a hibák kiasználásával a támadók többek között  man-in-the-middle támadásokat hajthatnak végre.

Leírás

DH small subgroups (CVE-2016-0701):

A hibát az okozta, hogy az OpenSSL olyan, gyenge Diffie-Hellman paramétereket használ ami nem biztonságos prímszámokat használ. Ezt X9.42-stílusú paraméter fájlokkal generálja és tárolja. Egy támadó, aki képes több handshake-nél ugyanazt a privát DH komponenst használni, man-in-the-middle támadásokat hajthat végre SSL / TLS kapcsolaton keresztül.

Diffie-Hellman man-in-the-middle védelem (Logjam CVE-2015-4000):

A TLS protkoll hibája elleni védelmet adott hozzá az OpenSSL fejlesztői csapata.
A TLS kliensek ezentúl visszautasítják a 1024 bitesnél rövidebb DH paramétereket alkalmazó kézfogásokat.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Javasolt az OpenSSL 1.0.2 felhasználóknak a 1.0.2f verzióra, az OpenSSL 1.0.1 felhasználóknak a 1.0.1r verzióra történő frissítés.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
Tovább a sérülékenységekhez »