国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0005

近日，國家信息安全漏洞共享平臺（CNVD）收錄了OpenSSL存在的加密算法破解漏洞（CNVD-2016-00711，對應CVE-2016-0701）。遠程攻擊者可利用該漏洞，獲取加密密鑰，并發起后續攻擊，獲得用戶的敏感信息。

一、漏洞情況分析

OpenSSL是一個實現安全套接層和安全傳輸層協議的通用開源加密庫，可支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。

OpenSSL存在一處加密算法破解漏洞，但是該漏洞需要同時滿足以下條件：OpenSSL版本為 1.0.2-1.0.2e；依賴于openssl的應用程序的簽名算法生成的臨時密鑰必須基于Diffie Hellman密鑰交換算法。默認情況下，由于服務器會重復使用相同的臨時密鑰，這使得服務器容易受到密鑰覆蓋攻擊。當滿足上述條件后，攻擊者可以通過服務器發送大量的握手請求，當有足夠多的計算數據完成后，攻擊者可以獲取部分密鑰值，并結合其結果與中國剩余定理最終推導出解密密鑰。

?CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

漏洞影響OpenSSL1.0.2-1.0.2e版本。由于OpenSSL廣泛應用于一些大型互聯網企業的網站、VPN、郵件、即時聊天等類型的服務器上，因此對服務提供商以及用戶造成的威脅范圍較大，影響較為嚴重。比如：封裝OpenSSL應用的Apache服務器，雖然開啟了SSL_OP_SINGLE_DH_USE選項，但用戶需要檢查是否使用不同的私鑰算法；而LibreSSL代碼庫以及OpenSSL衍伸出的BoringSSL代碼庫以及，則將SSL_OP_SINGLE_DH_USE選項選項棄用，會受到漏洞影響。此外，基于DSA 的Diffie-Hellman配置也依賴靜態Diffie-Hellman密鑰交換算法套件，相關應用也會受到影響。

三、漏洞修復建議

目前，廠商已發布了1.0.2f版本修復該漏洞，CNVD建議相關用戶及時下載使用，避免引發漏洞相關的網絡安全事件。

https://www.openssl.org/source/

附：參考鏈接：

https://www.openssl.org/news/vulnerabilities.html#y2016

http://arstechnica.com/security/2016/01/high-severity-bug-in-openssl-allows-attackers-to-decrypt-https-traffic/??

http://intothesymmetry.blogspot.com/2016/01/openssl-key-recovery-attack-on-dh-small.html??

http://www.freebuf.com/vuls/95320.html??

http://www.cnvd.org.cn/flaw/show/CNVD-2016-00711