Updated OpenSSL packages are available that fix a potential timing-based attack and a modified Bleichenbacher attack.

[Updated 30 May 2003] Added missing i686 packages.

OpenSSL is a commercial-grade, full-featured, open source toolkit that implements the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS v1) protocols, and provides a full-strength general purpose cryptography library.

Researchers discovered a timing attack on RSA keys. Applications making use of OpenSSL are generally vulnerable to such an attack, unless RSA blinding has been turned on. OpenSSL does not use RSA blinding by default and most applications do not enable RSA blinding.

A local or remote attacker could use this attack to obtain the server's private key by determining factors using timing differences on (1) the number of extra reductions during Montgomery reduction, and (2) the use of different integer multiplication algorithms (Karatsuba and normal).

In order for an attack to be sucessful, an attacker must have good network conditions that allow small changes in timing to be reliably observed.

Additionally, the SSL and TLS components for OpenSSL allow remote attackers to perform an unauthorized RSA private key operation via a modified Bleichenbacher attack. This attack (also known as the Klima-Pokorny-Rosa attack) uses a large number of SSL or TLS connections using PKCS #1 v1.5 padding to cause OpenSSL to leak information regarding the relationship between ciphertext and the associated plaintext.

These erratum packages contain a patch provided by the OpenSSL group that enables RSA blinding by default, and protects against the Klima-Pokorny-Rosa attack.

Because server applications are affected by these vulnerabilities, we advise users to restart all services that use OpenSSL functionality or, alternatively, reboot their systems after installing these updates.

バナーによれば、リモートホストは、0.9.6j または 0.9.7b より古いバージョンの OpenSSL を使用しています。

このバージョンはタイミングベースの攻撃に対して脆弱であり、これによって攻撃者が、固定されたデータブロックのコンテンツを推測して、最終的にサーバーの RSA 秘密キーの値を推測できることがあります。

攻撃者は、この実装上の欠陥を使用して、このホストに向かうデータを盗聴し、その一部を解読するとともにそのサーバーになりすまして、中間者攻撃を実行することがあります。

根据其标题，远程主机正在使用早于 0.9.6j 或 0.9.7b 版的 OpenSSL。

该版本容易遭受基于时间的攻击，而这可能允许攻击者猜测出固定数据块的内容，并最终能够猜测出服务器 RSA 私钥的值。

攻击者可能使用该实现缺陷来嗅探经过该主机的数据并解密其中的某些部分，还可以冒充服务器并执行中间人攻击。

Researchers discovered two flaws in OpenSSL, a Secure Socket Layer (SSL) library and related cryptographic tools. Applications that are linked against this library are generally vulnerable to attacks that could leak the server's private key or make the encrypted session decryptable otherwise. The Common Vulnerabilities and Exposures (CVE) project identified the following vulnerabilities :

 CAN-2003-0147 OpenSSL does not use RSA blinding by default, which  allows local and remote attackers to obtain the server's private key.
 CAN-2003-0131 The SSL allows remote attackers to perform an  unauthorized RSA private key operation that causes OpenSSL to leak  information regarding the relationship between ciphertext and the  associated plaintext.

According to its banner, the remote host is using a version of OpenSSL older than 0.9.6j or 0.9.7b.

This version is vulnerable to a timing-based attack that could allow an attacker to guess the content of fixed data blocks and may eventually be able to guess the value of the private RSA key of the server.

An attacker may use this implementation flaw to sniff the data going to this host and decrypt some parts of it, as well as impersonate the server and perform man-in-the-middle attacks.

リモートホストにインストールされている OpenSSL は、0.9.7b より前のバージョンです。したがって、0.9.7b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSSL 0.9.6i 以前、0.9.7、および 0.9.7a の SSL および TLS コンポーネントにより、リモートの攻撃者が、PKCS #1 v1.5 パディングを使用して大量の SSL または TLS 接続を使用する修正された Bleichenbacher 攻撃を介して、認証されていない RSA 秘密鍵の操作を実行する可能性があります。これにより、OpenSSL は暗号文と関連する平文の間の関係に関する情報を漏洩します (別名: Klima-Pokorny-Rosa 攻撃)。(CVE-2003-0131)

  - OpenSSL はデフォルトで RSA ブラインディングを使用しません。これにより、ローカルおよびリモートの攻撃者は、(1) モントゴメリリダクション中の余分なリダクションの数、および (2) 異なる整数の乗算アルゴリズム (Karatsuba および normal) の使用における時間差を使用して要因を特定することで、サーバーの秘密鍵を取得する可能性があります。(CVE-2003-0147)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL は、0.9.6j より前のバージョンです。したがって、0.9.6j のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSSL 0.9.6i 以前、0.9.7、および 0.9.7a の SSL および TLS コンポーネントにより、リモートの攻撃者が、PKCS #1 v1.5 パディングを使用して大量の SSL または TLS 接続を使用する修正された Bleichenbacher 攻撃を介して、認証されていない RSA 秘密鍵の操作を実行する可能性があります。これにより、OpenSSL は暗号文と関連する平文の間の関係に関する情報を漏洩します (別名: Klima-Pokorny-Rosa 攻撃)。(CVE-2003-0131)

  - OpenSSL はデフォルトで RSA ブラインディングを使用しません。これにより、ローカルおよびリモートの攻撃者は、(1) モントゴメリリダクション中の余分なリダクションの数、および (2) 異なる整数の乗算アルゴリズム (Karatsuba および normal) の使用における時間差を使用して要因を特定することで、サーバーの秘密鍵を取得する可能性があります。(CVE-2003-0147)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OpenSSL installed on the remote host is prior to 0.9.7b. It is, therefore, affected by multiple vulnerabilities as referenced in the 0.9.7b advisory.

  - The SSL and TLS components for OpenSSL 0.9.6i and earlier, 0.9.7, and 0.9.7a allow remote attackers to     perform an unauthorized RSA private key operation via a modified Bleichenbacher attack that uses a large     number of SSL or TLS connections using PKCS #1 v1.5 padding that cause OpenSSL to leak information     regarding the relationship between ciphertext and the associated plaintext, aka the Klima-Pokorny-Rosa     attack. (CVE-2003-0131)

  - OpenSSL does not use RSA blinding by default, which allows local and remote attackers to obtain the     server's private key by determining factors using timing differences on (1) the number of extra reductions     during Montgomery reduction, and (2) the use of different integer multiplication algorithms (Karatsuba     and normal). (CVE-2003-0147)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of OpenSSL installed on the remote host is prior to 0.9.6j. It is, therefore, affected by multiple vulnerabilities as referenced in the 0.9.6j advisory.

  - The SSL and TLS components for OpenSSL 0.9.6i and earlier, 0.9.7, and 0.9.7a allow remote attackers to     perform an unauthorized RSA private key operation via a modified Bleichenbacher attack that uses a large     number of SSL or TLS connections using PKCS #1 v1.5 padding that cause OpenSSL to leak information     regarding the relationship between ciphertext and the associated plaintext, aka the Klima-Pokorny-Rosa     attack. (CVE-2003-0131)

  - OpenSSL does not use RSA blinding by default, which allows local and remote attackers to obtain the     server's private key by determining factors using timing differences on (1) the number of extra reductions     during Montgomery reduction, and (2) the use of different integer multiplication algorithms (Karatsuba     and normal). (CVE-2003-0147)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Researchers discovered a timing-based attack on RSA keys that OpenSSL is generally vulnerable to, unless RSA blinding is enabled. Patches from the OpenSSL team have been applied to turn RSA blinding on by default.

An extension of the 'Bleichenbacher attack' on RSA with PKS #1 v1.5 padding as used in SSL 3.0 and TSL 1.0 was also created by Czech cryptologists Vlastimil Klima, Ondrej Pokorny, and Tomas Rosa. This attack requires the attacker to open millions of SSL/TLS connections to the server they are attacking. This is done because the server's behaviour when faced with specially crafted RSA ciphertexts can reveal information that would in effect allow the attacker to perform a single RSA private key operation on a ciphertext of their choice, using the server's RSA key. Despite this, the server's RSA key is not compromised at any time. Patches from the OpenSSL team modify SSL/TLS server behaviour to avoid this vulnerability.

遠端主機上安裝的 OpenSSL 為 0.9.7b 之前版本。因此，它會受到 0.9.7b 公告中提及的多個弱點影響。

  - OpenSSL 0.9.6i 和更舊版本、0.9.7 和 0.9.7a 版本的 SSL 和 TLS 元件允許遠端攻擊者透過修改後的 Bleichenbacher 攻擊，利用大量使用 PKCS #1 v1.5 填補的 SSL 或 TLS 連線，執行未經授權的 RSA 私密金鑰作業，造成 OpenSSL 洩漏有關加密文字和相關純文字之間關係的資訊，亦即 Klima-Pokorny-Rosa 攻擊。(CVE-2003-0131)

  - 根據預設，OpenSSL 不使用 RSA 偽裝，這允許本機和遠端攻擊者使用 (1) Montgomery 縮減期間的額外縮減數，以及 (2) 不同整數乘法演算法 (Karatsuba 和常規演算法) 的定時差異來判斷因素，藉此取得伺服器的私密金鑰。(CVE-2003-0147)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 0.9.6j 之前版本。因此，它會受到 0.9.6j 公告中提及的多個弱點影響。

  - OpenSSL 0.9.6i 和更舊版本、0.9.7 和 0.9.7a 版本的 SSL 和 TLS 元件允許遠端攻擊者透過修改後的 Bleichenbacher 攻擊，利用大量使用 PKCS #1 v1.5 填補的 SSL 或 TLS 連線，執行未經授權的 RSA 私密金鑰作業，造成 OpenSSL 洩漏有關加密文字和相關純文字之間關係的資訊，亦即 Klima-Pokorny-Rosa 攻擊。(CVE-2003-0131)

  - 根據預設，OpenSSL 不使用 RSA 偽裝，這允許本機和遠端攻擊者使用 (1) Montgomery 縮減期間的額外縮減數，以及 (2) 不同整數乘法演算法 (Karatsuba 和常規演算法) 的定時差異來判斷因素，藉此取得伺服器的私密金鑰。(CVE-2003-0147)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OpenSSL 版本低于 0.9.7b。因此，它受到公告 0.9.7b 中提及的多个漏洞影响。

  - OpenSSL 0.9.6i 和较早版本、0.9.7 和 0.9.7a 的 SSL 和 TLS 组件允许远程攻击者通过修改后的 Bleichenbacher 攻击（该攻击会使用大量的使用 PKCS #1 v1.5 填充的 SSL 或 TLS 连接）执行未经授权的 RSA 私钥操作，这会导致 OpenSSL 泄漏与密文和相关明文之间的关系有关的信息，即 Klima-Pokorny-Rosa 攻击。(CVE-2003-0131)

  - 在默认情况下，OpenSSL 不会使用 RSA 伪装，这允许本地和远程攻击者通过使用特定时间性差异来确定相关因素，进而获取服务器的私钥。这些时间性差异与 (1) Montgomery 约简期间的额外约简数量以及 (2) 不同整数乘法算法（Karatsuba 和 normal）的使用有关。(CVE-2003-0147)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 0.9.6j。因此，它受到公告 0.9.6j 中提及的多个漏洞影响。

  - OpenSSL 0.9.6i 和较早版本、0.9.7 和 0.9.7a 的 SSL 和 TLS 组件允许远程攻击者通过修改后的 Bleichenbacher 攻击（该攻击会使用大量的使用 PKCS #1 v1.5 填充的 SSL 或 TLS 连接）执行未经授权的 RSA 私钥操作，这会导致 OpenSSL 泄漏与密文和相关明文之间的关系有关的信息，即 Klima-Pokorny-Rosa 攻击。(CVE-2003-0131)

  - 在默认情况下，OpenSSL 不会使用 RSA 伪装，这允许本地和远程攻击者通过使用特定时间性差异来确定相关因素，进而获取服务器的私钥。这些时间性差异与 (1) Montgomery 约简期间的额外约简数量以及 (2) 不同整数乘法算法（Karatsuba 和 normal）的使用有关。(CVE-2003-0147)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is running a version of OpenSSL which is vulnerable to a timing attack which may allow an attacker to recover the content of fixed data blocks and even eventually the RSA private key of the web server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
12380	RHEL 2.1 : openssl (RHSA-2003:102)	Nessus	Red Hat Local Security Checks	2004/7/6	2021/1/14	high
11267	OpenSSL < 0.9.6j / 0.9.7b の複数の脆弱性	Nessus	Web Servers	2003/2/20	2022/4/11	medium
11267	OpenSSL < 0.9.6j / 0.9.7b 多种漏洞	Nessus	Web Servers	2003/2/20	2022/4/11	medium
15125	Debian DSA-288-1 : openssl - several vulnerabilities	Nessus	Debian Local Security Checks	2004/9/29	2021/1/4	high
11267	OpenSSL < 0.9.6j / 0.9.7b Multiple Vulnerabilities	Nessus	Web Servers	2003/2/20	2022/4/11	medium
200199	OpenSSL 0.9.7 < 0.9.7b の複数の脆弱性	Nessus	Web Servers	2024/6/7	2024/6/7	medium
200201	OpenSSL 0.9.6 < 0.9.6j の複数の脆弱性	Nessus	Web Servers	2024/6/7	2024/6/7	medium
200199	OpenSSL 0.9.7 < 0.9.7b Multiple Vulnerabilities	Nessus	Web Servers	2024/6/7	2024/6/7	medium
200201	OpenSSL 0.9.6 < 0.9.6j Multiple Vulnerabilities	Nessus	Web Servers	2024/6/7	2024/6/7	medium
14019	Mandrake Linux Security Advisory : openssl (MDKSA-2003:035)	Nessus	Mandriva Local Security Checks	2004/7/31	2021/1/6	high
200199	OpenSSL 0.9.7 < 0.9.7b 多個弱點	Nessus	Web Servers	2024/6/7	2024/6/7	medium
200201	OpenSSL 0.9.6 < 0.9.6j 多個弱點	Nessus	Web Servers	2024/6/7	2024/6/7	medium
200199	OpenSSL 0.9.7 < 0.9.7b 多个漏洞	Nessus	Web Servers	2024/6/7	2024/6/7	medium
200201	OpenSSL 0.9.6 < 0.9.6j 多个漏洞	Nessus	Web Servers	2024/6/7	2024/6/7	medium
1515	OpenSSL Private Key Disclosure	Nessus Network Monitor	Web Servers	2004/8/18	2019/3/6	low
801066	OpenSSL Private Key Disclosure	Log Correlation Engine	Web Servers			medium

偵測

搜尋 Plugin

high

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

low

medium