搜索

[9113] 2015-07-10_OpenSSL最新高危漏洞（CVE-2015-1793）补丁发布

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-07-10_OpenSSL最新高危漏洞（CVE-2015-1793）补丁发布 O p e n S S L 最 新 高 危 漏 洞 （ C V E - 2 0 1 5 - 1 7 9 3 ） 补 丁 发 布 F r e e B u f   2 0 1 5 - 0 7 - 1 0 微 信 号 ： 微 信 号 ： f r e e b u f 研 究 人 员 研 究 人 员 A d a m   L a n g l e y / D a v i d   B e n j a m i n   ( G o o g l e / B o r i n g S S L ) 近 日 发 现 了 一 枚 新 的 近 日 发 现 了 一 枚 新 的 O p e n S S L 严 重 安 全 漏 洞 。 该 漏 洞 的 漏 洞 严 重 安 全 漏 洞 。 该 漏 洞 的 漏 洞 编 号 为 编 号 为 C V E - 2 0 1 5 - 1 7 9 3 ， 是 证 书 验 证 的 逻 辑 过 程 中 没 能 正 确 验 证 新 的 且 不 受 信 任 证 书 造 成 的 。 攻 击 者 可 以 绕 过 证 书 警 ， 是 证 书 验 证 的 逻 辑 过 程 中 没 能 正 确 验 证 新 的 且 不 受 信 任 证 书 造 成 的 。 攻 击 者 可 以 绕 过 证 书 警 告 ， 强 制 应 用 程 序 将 无 效 证 书 当 作 合 法 证 书 使 用 。 告 ， 强 制 应 用 程 序 将 无 效 证 书 当 作 合 法 证 书 使 用 。 昨 天 O p e n S S L 发 布 了 O p e n S S L   1 . 0 . 2 b 和 O p e n S S L   1 . 0 . 1 n 两 个 版 本 的 最 新 更 新 ， 修 复 了 加 密 协 议 中 的 证 书 伪 造 问 题 。 O p e n S S L 官 方 对 于 这 一 漏 洞 的 描 述 为 ： O p e n S S L ( 1 . 0 . 1 n 和 1 . 0 . 2 b 以 上 版 本 ) 在 证 书 链 验 证 过 程 中 ， 如 果 首 次 证 书 链 校 验 失 败 ， 则 会 尝 试 使 用 一 个 其 他 的 证 书 链 来 重 新 尝 试 进 行 校 验 ; 其 实 是 在 证 书 验 证 中 存 在 一 个 逻 辑 错 误 ， 导 致 对 于 非 可 信 证 书 的 一 些 检 查 被 绕 过 ， 这 直 接 的 后 果 导 致 比 如 使 没 有 C A   签 发 能 力 的 证 书 被 误 判 为 具 有 C A 签 发 能 力 ， 其 进 行 签 发 的 证 书 可 以 通 过 证 书 链 校 验 等 。 受 影 响 的 受 影 响 的 O p e n S S L 版 本 版 本 1 . 0 . 1 n 1 . 0 . 2 b 1 . 0 . 2 c 1 . 0 . 1 o 修 复 方 式 修 复 方 式 O p e n S S L   1 . 0 . 2 c / 1 . 0 . 2 b 的 用 户 请 升 级 到   1 . 0 . 2 d
O p e n S S L   1 . 0 . 1 h / 1 . 0 . 1 o 的 用 户 请 升 级 到   1 . 0 . 2 p O p e n S S L 系 列 高 危 漏 洞 系 列 高 危 漏 洞 心 脏 滴 血 漏 洞 ： 心 脏 滴 血 漏 洞 ： 该 漏 洞 去 年 4 月 份 被 发 现 ， 它 存 在 于 O p e n S S L 早 期 版 本 中 ， 允 许 黑 客 读 取 受 害 者 加 密 数 据 的 敏 感 内 容 ， 包 括 信 用 卡 详 细 信 息 ， 甚 至 能 够 窃 取 网 络 服 务 器 或 客 户 端 软 件 的 加 密 S S L 密 钥 。 P O O D L E 漏 洞 ： 漏 洞 ： 几 个 月 后 ， 在 古 老 但 广 泛 应 用 的 S S L   3 . 0 加 密 协 议 中 发 现 了 另 一 个 被 称 为 P O O D L E （ P a d d i n g   O r a c l e   O n D o w n g r a d e d   L e g a c y   E n c r y p t i o n ） 的 严 重 漏 洞 ， 该 漏 洞 允 许 攻 击 者 解 密 加 密 连 接 的 内 容 。 F R E A K 漏 洞 ： 漏 洞 ： 该 漏 洞 是 今 年 3 月 份 被 发 现 ， 是 一 种 新 型 的 S S L / T L S 漏 洞 ， 漏 洞 编 号 为 C V E - 2 0 1 5 - 0 2 0 4 。 它 能 让 黑 客 轻 松 解 密 网 站 的 私 钥 和 加 密 密 码 、 登 录 c o o k i e ， 以 及 其 他 H T T P S 传 输 的 机 密 数 据 （ 比 如 账 号 、 密 码 ） 。 *   参 考 来 源 T H N ， s y m a n t e c ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理