Multiple vulnerabilities have been found in PolarSSL. The Common Vulnerabilities and Exposures project identifies the following issues :

  - CVE-2013-0169     A timing side channel attack has been found in CBC     padding allowing an attacker to recover pieces of     plaintext via statistical analysis of crafted packages,     known as the 'Lucky Thirteen' issue.

  - CVE-2013-1621     An array index error might allow remote attackers to     cause a denial of service via vectors involving a     crafted padding-length value during validation of CBC     padding in a TLS session.

  - CVE-2013-1622     Malformed CBC data in a TLS session could allow remote     attackers to conduct distinguishing attacks via     statistical analysis of timing side-channel data for     crafted packets.

The remote host is affected by the vulnerability described in GLSA-201310-10 (PolarSSL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in PolarSSL. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker might be able to cause Denial of Service, conduct a       man-in-the middle attack, compromise an encrypted communication channel,       or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201310-10 中所述漏洞的影响（PolarSSL：多种漏洞）

在 PolarSSL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以造成拒绝服务、进行中间人攻击、破坏加密通信通道或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

PolarSSL で複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2013-0169 タイミングサイドチャネル攻撃が、CBC パディングで見つかっています。これにより、攻撃者は特別に細工されたパッケージの統計的分析により、平文の一部を復元できます。なお、これは「Lucky Thirteen」問題として知られています。

- CVE-2013-1621 配列インデックスエラーにより、リモートの攻撃者は、TLS セッションでの CBC パディング検証の際、細工されたパディング長の値に関するベクターを通じて、サービス拒否を引き起こす可能性があります。

- CVE-2013-1622 TLS セッションでの無効な形式の CBC データにより、リモートの攻撃者は細工されたパケットのサイドチャネルデータの統計解析のタイミングを介して区別攻撃を実行する可能性があります。

リモートホストは GLSA-201310-10 で説明されている脆弱性の影響を受けます（PolarSSL：複数の脆弱性）

PolarSSL で複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、サービス拒否を引き起こす、中間者攻撃を仕掛ける、暗号化された通信チャネルを危険にさらす、または機密情報を入手することができる場合があります。
 回避策：

現時点で、既知の回避策はありません。

在 PolarSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0169 在 CBC 填補中發現計時側通道攻擊，該攻擊允許攻擊者透過特製套件的統計分析復原純文字片段，稱為「Lucky Thirteen」問題。

- CVE-2013-1621 一個陣列索引錯誤可能允許遠端攻擊者在 TLS 工作階段中 CBC 填補的驗證期間，透過與特製填補長度值有關的向量，造成拒絕服務。

- CVE-2013-1622 TLS 工作階段中格式錯誤的 CBC 資料可允許遠端攻擊者透過針對特製封包的計時側通道資料的統計分析，發動區別性攻擊。

遠端主機受到 GLSA-201310-10 中所述的弱點影響 (PolarSSL：多個弱點)

在 PolarSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務、發動攔截式攻擊、洩露加密的通訊通道，或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

在 PolarSSL 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-0169 已发现 CBC 填充中存在时间边信道攻击，允许攻击者通过构建的程序包的统计分析恢复明文片段，称为“Lucky Thirteen”问题。

- CVE-2013-1621 数组索引错误可能允许远程攻击者通过 TLS 会话中的 CBC 填充验证期间涉及构建的填充长度值的矢量，造成拒绝服务。

- CVE-2013-1622 TLS 会话中的畸形 CBC 数据可允许远程攻击者通过对构建的数据包的时序边信道数据执行统计分析，执行区分攻击。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64624	Debian DSA-2622-1 : polarssl - several vulnerabilities	Nessus	Debian Local Security Checks	2013/2/14	2022/12/5	medium
70486	GLSA-201310-10 : PolarSSL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/10/18	2022/12/5	high
70486	GLSA-201310-10：PolarSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/18	2022/12/5	high
64624	Debian DSA-2622-1：polarssl - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/2/14	2022/12/5	medium
70486	GLSA-201310-10：PolarSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/18	2022/12/5	high
64624	Debian DSA-2622-1：polarssl - 數個弱點	Nessus	Debian Local Security Checks	2013/2/14	2022/12/5	medium
70486	GLSA-201310-10：PolarSSL：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/18	2022/12/5	high
64624	Debian DSA-2622-1：polarssl - 多个漏洞	Nessus	Debian Local Security Checks	2013/2/14	2022/12/5	medium

检测

插件搜索

medium

high

high

medium

high

medium

high

medium