شماره : 182

زمان : 1387-02-27
عنوان : آسیب پذیری بسیار خطرناک در OpenSSL برای Ubuntu و Debian
متن :
آسیب پذیری خطرناکی که در OpenSSL برای توزیع Debian گزارش شده است می تواند باعث سو استفاده از سیستم های کاربران و برای اختلال در سرویس دهی DoS (Denial of Service) مورد استفاده قرار گیرد .

آسیب پذیری از آنجا ناشی می شود که مکانیزم تولید اعداد تصادفی Debian's openssl package قابل حدس زدن و دستیابی می باشد . و این مورد باعث بوجود آمدن کلید های رمزنگاری ضعیف خواهد شد این کلید های در
SSH keys
OpenVPN keys
DNSSEC keys
key material برای استفاده در X.509 certificates و
session keys استفاده شده در SSL/TLS connections
استفاده می شود .
(نکته :کلید های استفاده شده در GnuPG یا GNUTLS دارای مشکلی نمی باشند .)
این آسیب پذیری برای پکیج هایی OpenSSL که با 0.9.8c-1 شروع می شوند گزارش شده است .
آسیب پذیری دیگری در پیاده سازی DTLS می تواند باعث اختلال در سرویس دهی و یا سواستفاده از سیستم های آسیب پذیر مورد استفاده قرار گیرد .

اطلاعات تکمیلی :
http://www.bugtraq.ir/advisory/30220

منبع :
http://www.bugtraq.ir/news/182/