DH(E)ベースの暗号スイートを使用するTLSハンドシェイクにおける鍵合意の間に、悪意のあるサーバーが非常に大きな素数値をクライアントに送信する可能性があります。これによってクライアントはこの素数のための鍵を生成することに不要に長い時間を費やし、それが終了するまでハング状態になります。これは、DoS 攻撃（サービス拒否攻撃）の手段として悪用される可能性があります。OpenSSL 1.1.0i-devで修正されました（1.1.0-1.1.0hに影響を与える）。OpenSSL 1.0.2p-devで修正されました（1.0.2-1.0.2oに影響を与える）。（CVE-2018-0732）影響：リモートの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。

検出

F5 Networks BIG-IP：OpenSSLの脆弱性（K21665601）

high Nessus プラグイン ID 118642

バージョン 1.9