漏洞信息详情

OpenSSL 加密问题漏洞

• CNNVD编号：CNNVD-202201-2650
• 危害等级： 中危
  
• CVE编号： CVE-2021-4160
• 漏洞类型： 加密问题
• 发布时间： 2022-01-28
• 威胁类型： 远程
• 更新时间： 2022-06-21
• 厂        商：
• 漏洞来源：

漏洞简介

OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。

OpenSSL 存在加密问题漏洞，该漏洞源于 MIPS32 和 MIPS64 平方过程中存在进位传播错误。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=3bf7b73ea7123045b8f972badc67ed6878e6c37f

参考网址

来源:CONFIRM

链接:https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=6fc1aaaf303185aa5e483e06bdfae16daa9193a7

来源:CONFIRM

链接:https://www.openssl.org/news/secadv/20220128.txt

来源:MISC

链接:https://www.oracle.com/security-alerts/cpuapr2022.HTML

来源:CONFIRM

链接:https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=3bf7b73ea7123045b8f972badc67ed6878e6c37f

来源:CONFIRM

链接:https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=e9e726506cd2a3fd9c0f12daf8cc1fe934c7dddb

来源:DEBIAN

链接:https://www.debian.org/security/2022/dsa-5103

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022051735

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.2417

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2021-4160

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022060710

来源:www.oracle.com

链接:https://www.oracle.com/security-alerts/cpuapr2022.HTML

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/OpenSSL-weak-encryption-via-MIPS-BN-mod-exp-37400

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.2191

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022012811

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022042517

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022031611

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022062021

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-4160

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.2512

受影响实体

暂无

补丁

• OpenSSL 加密问题漏洞的修复措施