OpenSSL javítások

CH azonosító

CH-12988

Angol cím

OpenSSL Security Advisory

Felfedezés dátuma

2016.01.27.

Súlyosság

Magas

Érintett rendszerek

OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 1.0.2
OpenSSL 1.0.1

Összefoglaló

Az OpenSSL sérülékenységeit javították a fejlesztők, a hibák kiasználásával a támadók többek között  man-in-the-middle támadásokat hajthatnak végre.

Leírás

DH small subgroups (CVE-2016-0701):

A hibát az okozta, hogy az OpenSSL olyan, gyenge Diffie-Hellman paramétereket használ ami nem biztonságos prímszámokat használ. Ezt X9.42-stílusú paraméter fájlokkal generálja és tárolja. Egy támadó, aki képes több handshake-nél ugyanazt a privát DH komponenst használni, man-in-the-middle támadásokat hajthat végre SSL / TLS kapcsolaton keresztül.

Diffie-Hellman man-in-the-middle védelem (Logjam CVE-2015-4000):

A TLS protkoll hibája elleni védelmet adott hozzá az OpenSSL fejlesztői csapata.
A TLS kliensek ezentúl visszautasítják a 1024 bitesnél rövidebb DH paramétereket alkalmazó kézfogásokat.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Javasolt az OpenSSL 1.0.2 felhasználóknak a 1.0.2f verzióra, az OpenSSL 1.0.1 felhasználóknak a 1.0.1r verzióra történő frissítés.