安全研究
安全漏洞
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)
发布日期:2016-09-22
更新日期:2016-09-23
受影响系统:OpenSSL Project OpenSSL 1.0.2
OpenSSL Project OpenSSL 1.0.1
RedHat Enterprise Linux 7
RedHat Enterprise Linux 6
RedHat Enterprise Linux 5
不受影响系统:OpenSSL Project OpenSSL 1.0.2i
OpenSSL Project OpenSSL 1.0.1u
描述:
BUGTRAQ ID:
92630
CVE(CAN) ID:
CVE-2016-2183
TLS是安全传输层协议,用于在两个通信应用程序之间提供保密性和数据完整性。
TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界,这可使远程攻击者通过Sweet32攻击,获取纯文本数据。
<*来源:Karthik Bhargavan
Gaetan Leurent
链接:
https://www.openssl.org/news/secadv/20160922.txt
*>
建议:
厂商补丁:
OpenSSL Project
---------------
OpenSSL Project已经为此发布了一个安全公告(20160922)以及相应补丁:
20160922:OpenSSL Security Advisory [22 Sep 2016]
链接:
https://www.openssl.org/news/secadv/20160922.txt浏览次数:12146
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |