发布日期：2018-04-16
更新日期：2018-04-18

受影响系统：

OpenSSL Project OpenSSL 1.1.0-1.1.0h
OpenSSL Project OpenSSL 1.0.2b-1.0.2o

描述：

---

BUGTRAQ  ID: 103766
CVE(CAN) ID: CVE-2018-0737

OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密。

OpenSSL RSA Key生成算法存在缓存计时旁道攻击，攻击者在RSA密钥生成进程中，利用此漏洞获取密钥信息。

<*来源：Alejandro Cabrera Aldaya
        Billy Brumley
        Cesar Pereida Garc&#195;-a
  *>

建议：

---

厂商补丁：

OpenSSL Project
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=349a41da1ad88ad87825414752a8ff5fdd6a6c3f
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=6939eab03a6e23d2bd2c3f5e34fe1d48e542e787
https://www.openssl.org/news/secadv/20180416.txt

浏览次数：2147
严重程度：0（网友投票）