CVE - CVE - 2016 - 7055

CVE-ID
cve - 2016 - 7055	了解更多国家漏洞数据库(NVD) •CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
有一个携带传播错误的Broadwell-specific蒙哥马利乘法程序在OpenSSL 1.0.2而1.1.0 1.1.0c处理输入长度整除,但超过256位。分析表明,攻击RSA、DSA和DH私钥是不可能的。这是因为子例程的问题不是与私有密钥本身和操作使用一个输入攻击者直接的选择。否则错误可以体现为瞬态认证和密钥协商失败或可再生的公钥操作拥有精心设计的输入错误的结果。在EC算法只有Brainpool p - 512曲线的影响,一个大概可以攻击ECDH关键谈判。影响是不详细分析了,因为条件攻击被认为是不可能的。即多个客户端必须选择曲线问题和服务器之间共享的私钥,这是默认的行为。即使这样只会影响客户选择了曲线。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
报价:94242 URL: http://www.securityfocus.com/bid/94242 确认:http://www.oracle.com/technetwork/security - advisory/cpujan2018 - 3236628. - html 确认:http://www.oracle.com/technetwork/security - advisory/cpujul2017 - 3236622. - html 确认:http://www.oracle.com/technetwork/security - advisory/cpuoct2017 - 3236626. - html 确认:https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbgn03752en_us 确认:https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03744en_us 确认:https://www.openssl.org/news/万博下载包secadv/20161110.txt 确认:https://www.tenable.com/security/tns - 2017 - 04 FREEBSD: FreeBSD-SA-17:02 URL: https://security.FreeBSD.org/advisories/FreeBSD-SA-17:02.openssl.asc GENTOO: glsa - 201702 - 07 URL: https://security.gentoo.org/glsa/201702-07 MISC: https://www.oracle.com/technetwork/security - advisory/cpuapr2019 - 5072813. - html 红帽:RHSA-2018:2185 URL: https://access.redhat.com/errata/RHSA-2018:2185 红帽:RHSA-2018:2186 URL: https://access.redhat.com/errata/RHSA-2018:2186 红帽:RHSA-2018:2187 URL: https://access.redhat.com/errata/RHSA-2018:2187 SECTRACK: 1037261 URL: http://www.securitytracker.com/id/1037261
分配中央社
主教法冠公司
创建日期记录
20160823	免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
分配(20160823)
票(遗留)

评论(遗留)

提出(遗留)
N /一个
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。
CVE使用关键字搜索: 你也可以搜索参考使用CVE参考地图。
更多信息:CVE请求Web表单(从下拉框中选择“其他”)

回到顶部

cve - 2016 - 7055