Samuel Weiser 發現 OpenSSL 未正確處理 DSA 簽署。
攻擊者可能利用此問題發動計時旁路攻擊並復原私密 DSA 金鑰。(CVE-2018-0734)

Samuel Weiser 發現 OpenSSL 未正確處理 ECDSA 簽署。攻擊者可能利用此問題發動計時旁路攻擊並復原私密 ECDSA 金鑰。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-0735)

Billy Bob Brumley、Cesar Pereida Garcia、Sohaib ul Hassan、Nicola Tuveri 和 Alejandro Cabrera Aldaya 發現同步多執行緒 (SMT) 架構容易遭到旁路洩漏。此問題又稱為「PortSmash」。攻擊者可能利用此問題發動計時旁路攻擊並復原私密金鑰。(CVE-2018-5407)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：OpenSSL 弱點 (USN-3840-1)

medium Nessus Plugin ID 119497

找不到依附元件