Keegan Ryan氏は、OpenSSLがECDSAキーの生成を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、キャッシュタイミング攻撃を実行し、ECDSAの秘密鍵を復元する可能性があります。(CVE-2018-0495) 

Guido Vranken氏は、OpenSSLが鍵の共有中に非常に大きな素数を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してリソースを消費させ、サービス拒否を引き起こす可能性があります。
(CVE-2018-0732)

Alejandro Cabrera Aldaya氏、Billy Brumley氏、Cesar Pereida Garcia氏、Luis Manuel Alvarez Tapia氏は、OpenSSLがRSAの鍵生成を不適切に処理することを発見しました。攻撃者がこの問題を悪用してキャッシュタイミング攻撃を実行し、RSAの秘密鍵を復元する可能性があります。(CVE-2018-0737)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : OpenSSL の脆弱性 (USN-3692-1)

medium Nessus プラグイン ID 110721

バージョン 1.17