OpenSSL チームによる報告：

OpenSSL CMS および PKCS #7 コードにおける脆弱性は、ミリオンメッセージ攻撃（MMA）としても知られる PKCS #1 v1.5 RSA パディングに対する Bleichenbacher 攻撃を使用することで、悪用できる可能性があります。

CMS、PKCS #7、または S/MIME 復号化操作のユーザーのみが影響を受けます。この攻撃を成功させるには、平均で 2^20 のメッセージが必要です。実際には、人間の場合はこれほど多数のメッセージを処理しようとしないので、自動システムのみが影響を受けます。

SSL/TLS アプリケーションは、この問題の影響を「受けません」。これは、SSL/TLS コードが PKCS#7 または CMS 復号化コードを使用していないためです。

検出

FreeBSD：OpenSSL -- CMS および S/MIME Bleichenbacher 攻撃（60eb344e-6eb1-11e1-8ad7-00e0815b8da8）

medium Nessus プラグイン ID 58360

変更ログが見つかりません