Keegan Ryan 發現 OpenSSL 未正確處理 ECDSA 金鑰產生。攻擊者可能會利用此問題發動快取計時攻擊並復原私密 ECDSA 金鑰。(CVE-2018-0495)

Guido Vranken 發現 OpenSSL 在金鑰協議期間，未正確處理非常大的 prime 值。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。
(CVE-2018-0732)

Alejandro Cabrera Aldaya、Billy Brumley、Cesar Pereida Garcia 和 Luis Manuel Alvarez Tapia 發現 OpenSSL 未正確處理 RSA 金鑰產生。攻擊者可能會利用此問題發動快取計時攻擊並復原私密 RSA 金鑰。(CVE-2018-0737)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：OpenSSL 弱點 (USN-3692-1)

medium Nessus Plugin ID 110721

版本 1.17