1. トップページ
  2. OpenSSLにおける不正なRSA公開鍵のチェックに時間を要する問題（Security Advisory [15th January 2024]）

OpenSSLにおける不正なRSA公開鍵のチェックに時間を要する問題（Security Advisory [15th January 2024]）

登録日 : 2024.01.16 掲載サイト : JVN
脆弱性情報
EVP_PKEY_public_check()関数を呼び出し、信頼できないソースから取得したRSA キーをチェックするアプリケーションは、サービス運用妨害（DoS）状態となる可能性があります。 EVP_PKEY_public_check()関数は、OpenSSL pkeyコマンドラインアプリケーションからのみ呼び出され、信頼できないデータに対して、「-pubin」および「-check」オプションを...
記事を読む

関連キーワード

SSL アプリケーション サービス OpenSSL コマンドライン アプリ

関連記事

Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN
NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
JVN
RoamWiFi R10における複数の脆弱性
JVN
Weekly Report: TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JPCERT/CC注意喚起