Libgcrypt 允许对 ECDSA 签名进行内存缓存边信道攻击，这可通过在 cipher/ecc-ecdsa.c 中的 _gcry_ecc_ecdsa_sign 函数签名进程期间（亦称为 Return Of the Hidden Number Problem 或 ROHNP）使用盲点缓解。为发现 ECDSA 密钥，攻击者需要访问任一本机或同一物理主机上的不同虚拟机。(CVE-2018-0495) 当解析 X.509 证书中的 IPAddressFamily 扩展例程时，可执行一字节通读。这将导致证书文本显示不正确。此错误自 2006 起一直存在。(CVE-2017-3735) 递归定义的 ASN.1 类型（如可在 PKCS7 中找到）由于过多递归的恶意输入，最终可导致堆栈溢出。这可导致拒绝服务攻击。SSL/TLS 中没有来自不可信源的此类结构，因此认为这是安全的。(CVE-2018-0739)

检测

Amazon Linux AMI：openssl (ALAS-2018-1102)

medium Nessus 插件 ID 119464

未找到变更日志