在低于 1.0.2k 的 1.0.2 版和低于 1.1.0d 的 1.1.0 版 OpenSSL 中，x86_64 Montgomery 平方流程中存在进位传播缺陷。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。注意：此问题与 CVE-2015-3193 非常相似，但必须作为单独问题处理。(CVE-2017-3732)

检测

F5 网络 BIG-IP：OpenSSL 漏洞 (K44512851)

medium Nessus 插件 ID 97218

未找到变更日志