CVE-2018-5407— OpenSSL 信息泄露漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

N/A Processors supporting Simultaneous Multi-Threading

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。

CVE-2018-5407 影响 N/A Processors supporting Simultaneous Multi-Threading。尚无明确在野利用证据，仍需结合暴露面评估。OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。 CVE-2018-5407 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2018-5407

一、 漏洞 CVE-2018-5407 基础信息

受影响产品

二、漏洞 CVE-2018-5407 的公开POC

三、漏洞 CVE-2018-5407 的情报信息

CVE-2018-5407 厂商安全公告 (19)

• https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html x_refsource_MISC
• 🔗 NetApp Product Security 查看完整文章 x_refsource_CONFIRM
• https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html x_refsource_MISC
• https://www.oracle.com/security-alerts/cpujan2020.html x_refsource_MISC
• https://www.oracle.com/security-alerts/cpuapr2020.html x_refsource_MISC
• https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html x_refsource_CONFIRM
• http://www.securityfocus.com/bid/105897 vdb-entry x_refsource_BID
• https://www.debian.org/security/2018/dsa-4355 vendor-advisory x_refsource_DEBIAN
• https://www.debian.org/security/2018/dsa-4348 vendor-advisory x_refsource_DEBIAN
• https://usn.ubuntu.com/3840-1/ vendor-advisory x_refsource_UBUNTU
• https://access.redhat.com/errata/RHSA-2019:0483 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3935 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:2125 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:0652 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3929 vendor-advisory x_refsource_REDHAT
• https://security.gentoo.org/glsa/201903-10 vendor-advisory x_refsource_GENTOO
• https://access.redhat.com/errata/RHSA-2019:3933 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3932 vendor-advisory x_refsource_REDHAT
• https://access.redhat.com/errata/RHSA-2019:3931 vendor-advisory x_refsource_REDHAT

CVE-2018-5407 公开利用代码 (1)

• https://www.exploit-db.com/exploits/45785/ exploit x_refsource_EXPLOIT-DB

CVE-2018-5407 邮件列表归档 (1)

• https://lists.debian.org/debian-lts-announce/2018/11/msg00024.html mailing-list x_refsource_MLIST

CVE-2018-5407 安全博客文章 (1)

• https://nodejs.org/en/blog/vulnerability/november-2018-security-releases/ x_refsource_CONFIRM

CVE-2018-5407 其他参考 (4)

• https://github.com/bbbrumley/portsmash x_refsource_MISC
• https://www.tenable.com/security/tns-2018-16 x_refsource_CONFIRM
• https://eprint.iacr.org/2018/1060.pdf x_refsource_MISC
• https://www.tenable.com/security/tns-2018-17 x_refsource_CONFIRM

• https://www.cve.org/CVERecord?id=CVE-2018-5407

同批安全公告 · N/A · 2018-11-15 · 共 14 条

IV. Related Vulnerabilities

V. Comments for CVE-2018-5407