OpenSSL çeşitli kriptografik servisleri sağlayan açık kaynak kodlu bir kütüphane olmasının yanında Güvenli Soket Katmanı (SSL) ve İletim Katman Güvenliğinide gerçeklemektedir. OpenSSH Debian Linux'u da içeren bir çok uygulamada kullanılmaktadır. Debian projesinin dağıtımları için OpenSSL kütüphanesinde kullandıkları yama güvenli anahtar için rastgele numara üretme algoritmasında zayıflık oluşturmaktadır. Bu anahtarlar özellikle işletim sistemlerinde bulunan SSH sunucular tarafından kimlik denetimi için kullanılmaktadır. Bu anahtarlar bu açıklıktan ötürü kolayca tahmin edilebilmektedir.
Kaynak:
Debian
Seviye:
Acil
Bildiri Sürümü:
1.00
Açıklanma Zamanı:
13.05.2008
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Ubuntu Ubuntu Linux 8.04 LTS sparc
Ubuntu Ubuntu Linux 8.04 LTS powerpc
Ubuntu Ubuntu Linux 8.04 LTS lpia
Ubuntu Ubuntu Linux 8.04 LTS i386
Ubuntu Ubuntu Linux 8.04 LTS amd64
Ubuntu Ubuntu Linux 7.10 sparc
Ubuntu Ubuntu Linux 7.10 powerpc
Ubuntu Ubuntu Linux 7.10 lpia
Ubuntu Ubuntu Linux 7.10 i386
Ubuntu Ubuntu Linux 7.10 amd64
Ubuntu Ubuntu Linux 7.04 sparc
Ubuntu Ubuntu Linux 7.04 powerpc
Ubuntu Ubuntu Linux 7.04 i386
Ubuntu Ubuntu Linux 7.04 amd64
Stonesoft StoneGate SSL VPN Engine 1.1
Stonesoft StoneGate IPS Sensor and Analyzer 4.2.2
Stonesoft StoneGate IPS Sensor and Analyzer 4.2
Stonesoft StoneGate IPS Sensor and Analyzer 4.1.2
Stonesoft StoneGate IPS Sensor and Analyzer 4.1
Stonesoft StoneGate IPS Sensor and Analyzer 4.0
Stonesoft StoneGate High Availability Firewall and VPN 4.2.1
Stonesoft StoneGate High Availability Firewall and VPN 4.2
Rsyncrypto Rsyncrypto 1.10
Rsyncrypto Rsyncrypto 0
Debian Linux 4.0 sparc
Debian Linux 4.0 s/390
Debian Linux 4.0 powerpc
Debian Linux 4.0 mipsel
Debian Linux 4.0 mips
Debian Linux 4.0 m68k
Debian Linux 4.0 ia-64
Debian Linux 4.0 ia-32
Debian Linux 4.0 hppa
Debian Linux 4.0 arm
Debian Linux 4.0 amd64
Debian Linux 4.0 alpha
Debian Linux 4.0
Asterisk Asterisk 0
OpenSSL çeşitli kriptografik servisleri sağlayan açık kaynak kodlu bir kütüphane olmasının yanında Güvenli Soket Katmanı (SSL) ve İletim Katman Güvenliğinide gerçeklemektedir. Mozilla Firefox ve OpenSSH gibi sayısız bir çok uygulamada kullanılmaktadır. OpenSSH Debian Linux'u da içeren bir çok uygulamada kullanılmaktadır. Debian projesinin dağıtımları için OpenSSL kütüphanesinde kullandıkları yama güvenli anahtar için rastgele numara üretme algoritmasında zayıflık oluşturmaktadır. Bu anahtarlar özellikle işletim sistemlerinde bulunan SSH sunucular tarafından kimlik denetimi için kullanılmaktadır. Bu anahtarlar bu açıklıktan ötürü kolayca tahmin edilebilmektedir. Anahtarı başarılı bir şekilde tahmin etmek , ağ trafiğini dinleyen bir saldırganın kimlik denetimini tamamen atlatlamasını izin verir.
Etki:
Sisteme sızma
Çözüm:
Debin tarafından doğrulandı ve gerekli yama yayınlandı. Gerekli yama uygulanmalıdır.
Acil