CVE - CVE - 2017 - 3736

CVE-ID
cve - 2017 - 3736	了解更多国家漏洞数据库(NVD) •CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
有一个携带传播错误的x86_64蒙哥马利平方过程在OpenSSL 1.0.2m 1.1.0g之前和1.1.0。不影响EC算法。分析表明,攻击RSA和DSA结果的缺陷很难执行,不认为有可能。对DH的攻击被认为是可行的(尽管非常困难)因为大部分工作需要演绎一个私钥可能离线执行信息。这样的攻击所需的资源是非常重要的,可能只有有限数量的攻击者访问。攻击者还需要在线访问发动系统使用一个场景中的目标私钥与持续的DH参数和多个客户端之间共享的私有密钥。这只会影响处理器支持BMI1 BMI2和ADX扩展像英特尔Broadwell(第五代),后来或AMD Ryzen。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
报价:101666 URL: http://www.securityfocus.com/bid/101666 确认:http://www.oracle.com/technetwork/security - advisory/cpuapr2018 - 3678067. - html 确认:http://www.oracle.com/technetwork/security - advisory/cpujan2018 - 3236628. - html 确认:http://www.oracle.com/technetwork/security - advisory/cpujul2018 - 4258247. - html 确认:http://www.oracle.com/technetwork/security - advisory/cpuoct2018 - 4428296. - html 确认:https://security.netapp.com/advisory/ntap 0002/——20171107 确认:https://security.netapp.com/advisory/ntap 0002/——20180117 确认:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst03881en_us 确认:https://www.openssl.org/news/万博下载包secadv/20171102.txt 确认:https://www.oracle.com/technetwork/security - advisory/cpujan2019 - 5072801. - html 确认:https://www.tenable.com/security/tns - 2017 - 14所示确认:https://www.tenable.com/security/tns - 2017 - 15所示 DEBIAN: dsa - 4017 URL: https://www.debian.org/security/2017/dsa - 4017 DEBIAN: dsa - 4018 URL: https://www.debian.org/security/2017/dsa - 4018 FREEBSD: FreeBSD-SA-17:11 URL: https://security.FreeBSD.org/advisories/FreeBSD-SA-17:11.openssl.asc GENTOO: glsa - 201712 - 03 URL: https://security.gentoo.org/glsa/201712-03 MISC: https://github.com/openssl/openssl/commit/4443cf7aa0099e5ce615c18cee249fff77fb0871 MISC: https://www.oracle.com/technetwork/security - advisory/cpuapr2019 - 5072813. - html MISC: https://www.oracle.com/technetwork/security - advisory/cpujul2019 - 5072835. - html 红帽:RHSA-2018:0998 URL: https://access.redhat.com/errata/RHSA-2018:0998 红帽:RHSA-2018:2185 URL: https://access.redhat.com/errata/RHSA-2018:2185 红帽:RHSA-2018:2186 URL: https://access.redhat.com/errata/RHSA-2018:2186 红帽:RHSA-2018:2187 URL: https://access.redhat.com/errata/RHSA-2018:2187 红帽:RHSA-2018:2568 URL: https://access.redhat.com/errata/RHSA-2018:2568 红帽:RHSA-2018:2575 URL: https://access.redhat.com/errata/RHSA-2018:2575 红帽:RHSA-2018:2713 URL: https://access.redhat.com/errata/RHSA-2018:2713 SECTRACK: 1039727 URL: http://www.securitytracker.com/id/1039727
分配中央社
OpenSSL软件基金会
创建日期记录
20161216	免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
分配(20161216)
票(遗留)

评论(遗留)

提出(遗留)
N /一个
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。
CVE使用关键字搜索: 你也可以搜索参考使用CVE参考地图。
更多信息:CVE请求Web表单(从下拉框中选择“其他”)

回到顶部

cve - 2017 - 3736