由于实施错误，PA-RISC CRYPTO_memcmp 函数被有效简化为只比较每个字节的最低有效位。这允许攻击者伪造信息，在低于该方案安全声明保证次数的尝试中，该信息将其视为已经过身份验证。此模块只由 HP-UX 汇编程序编译，因此只有 HP-UX PA-RISC 目标受到影响。(CVE-2018-0733) 递归定义的 ASN.1 类型（如可在 PKCS7 中找到）由于过多递归的恶意输入，最终可导致堆栈溢出。这可导致拒绝服务攻击。SSL/TLS 中没有来自不可信源的此类结构，因此认为这是安全的。(CVE-2018-0739)

检测

Amazon Linux AMI：openssl (ALAS-2018-1065)

medium Nessus 插件 ID 112092

未找到变更日志