OpenSSLにおけるDHキー生成とパラメータチェックに過剰な時間がかかる問題（Security Advisory [6th November 2023]）

登録日 : 2023.11.09 掲載サイト :

脆弱性情報

OpenSSL Projectより、OpenSSL Security Advisory [6th November 2023]が公開されました。深刻度 - 低（Severity: Low） OpenSSLのDH_generate_key()関数は、過度に大きいPパラメータのチェックを行いますが、Qパラメータではそのチェックを行いません。これにより、DH_generate_key()関数を使用し...

記事を読む

関連キーワード

脆弱性 SSL アプリケーション OpenSSL TLS コマンドラインアプリ

関連記事

OpenBlocksシリーズにおける認証回避の脆弱性

Weekly Report: Firefoxに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: Node.jsライブラリ「systeminformation」のfsSize関数にOSコマンドインジェクションの脆弱性

JPCERT/CC注意喚起

Weekly Report: SonicWallのSMA1000シリーズに権限昇格の脆弱性

JPCERT/CC注意喚起

Weekly Report: Cisco Secure Email GatewayおよびCisco Secure Email and Web Managerに不適切な入力確認の脆弱性

JPCERT/CC注意喚起

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

テキストエディタ「EmEditor」日本語版サイト改ざん、偽インストーラーからマルウェア感染の可能性

ITmedia NEWS セキュリティ

OpenBlocksシリーズにおける認証回避の脆弱性

Weekly Report: Firefoxに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: Node.jsライブラリ「systeminformation」のfsSize関数にOSコマンドインジェクションの脆弱性

JPCERT/CC注意喚起

Weekly Report: SonicWallのSMA1000シリーズに権限昇格の脆弱性

JPCERT/CC注意喚起