CVE-2017-1000385
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：爱立信 Erlang OTP TLS 服务器存在侧信道泄露。
💥 **后果**：攻击者可**解密内容**或**使用服务器私钥签名**消息。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：对 **RSA PKCS #1 1.5** 填充的不同错误类型，回复了**不同的警报**。
⚠️ **CWE**：数据未提供。
Q3影响谁？（版本/组件）
📦 **组件**：**Ericsson Erlang otp TLS server**。
🏢 **厂商**：瑞典 **爱立信 (Ericsson)**。
🌍 **语言**：基于 **Erlang** 编写。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. **解密**加密通信内容。
2. **伪造签名**（利用服务器私钥）。
🔓 **权限**：突破 TLS 安全边界，危及数据机密性与完整性。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：
- **认证**：需建立 TLS 连接。
- **配置**：依赖服务器对错误响应的差异（侧信道特征）。
- **难度**：中等，需针对特定 TLS 实现进行交互。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：
- **PoC**：数据中未提供具体代码。
- **在野利用**：参考链接指向 **robotattack.org**（暗示与 ROBOT 攻击相关），存在理论利用场景。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 检查是否运行 **Ericsson Erlang OTP** 环境。
- 扫描 TLS 握手阶段对 **PKCS#1 v1.5** 错误的**响应延迟或警报差异**。
- 使用支持侧信道检测的安全工具。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- **已发布补丁**：参考邮件列表链接，提及 **OTP 18.3.4.7** 补丁包。
- **厂商公告**：RedHat (RHSA-2018:0242) 和 Ubuntu (USN-3571-1) 均有相关更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 若无补丁，建议**禁用**受影响的 TLS 配置。
- 迁移至对错误响应一致的 TLS 实现。
- 监控异常 TLS 交互流量。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
- **影响严重**：直接威胁私钥安全和数据解密。
- **行动**：尽快升级到 **OTP 18.3.4.7** 或更高版本，并应用厂商安全更新。