NVD / CVE Program· CNA openssl

CVE-2018-0734: Timing attack against DSA

СредняяCVSS 5.9 · v3.1—Эксплойта нет Есть исправление

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 27/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 12,1% (FIRST EPSS); выше, чем у 96,2% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Исправленная версия: nodejs (Alpine:v3.10) 10.14.0-r0; nodejs-current (Alpine:v3.10) 11.3.0-r0; openssl (Alpine:v3.10) 1.1.1a-r0.

Пока низкий приоритет. Обновитесь до nodejs (Alpine:v3.10) 10.14.0-r0; nodejs-current (Alpine:v3.10) 11.3.0-r0; openssl (Alpine:v3.10) 1.1.1a-r0 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

The OpenSSL DSA signature algorithm has been shown to be vulnerable to a timing side channel attack. An attacker could use variations in the signing algorithm to recover the private key. Fixed in OpenSSL 1.1.1a (Affected 1.1.1). Fixed in OpenSSL 1.1.0j (Affected 1.1.0-1.1.0i). Fixed in OpenSSL 1.0.2q (Affected 1.0.2-1.0.2p).

Опубликовано: 30 окт. 2018 г.
Обновлено: 8 окт. 2026 г.
EPSS: 12,1 % · 96-й процентиль
CWE: CWE-327

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 23 / 40 · 5.9 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 4 / 30 · 12,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Проверьте настройки TLS сервераПроверить SSL

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
openssl	openssl	cpe:2.3:a:openssl:openssl
canonical	ubuntu linux	cpe:2.3:o:canonical:ubuntu_linux
debian	debian linux	cpe:2.3:o:debian:debian_linux
nodejs	node.js	cpe:2.3:a:nodejs:node.js
netapp	cn1610 firmware	cpe:2.3:o:netapp:cn1610_firmware
netapp	cn1610	cpe:2.3:h:netapp:cn1610
netapp	cloud backup	cpe:2.3:a:netapp:cloud_backup
netapp	oncommand unified manager	cpe:2.3:a:netapp:oncommand_unified_manager
netapp	santricity smi-s provider	cpe:2.3:a:netapp:santricity_smi-s_provider
netapp	snapcenter	cpe:2.3:a:netapp:snapcenter
netapp	steelstore	cpe:2.3:a:netapp:steelstore
netapp	storage automation store	cpe:2.3:a:netapp:storage_automation_store

и ещё 8

Проверьте настройки TLS сервера

Версию OpenSSL снаружи не видно; бесплатная проверка SSL оценивает сертификат, включённые версии TLS и слабые шифры. Версию уточните на сервере через менеджер пакетов.

Проверить SSL

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (openssl). Не зависят от анализа CPE в NVD и обычно опережают его.

OpenSSL OpenSSL
- Fixed in OpenSSL 1.1.1a (Affected 1.1.1), Fixed in OpenSSL 1.1.0j (Affected 1.1.0-1.1.0i), Fixed in OpenSSL 1.0.2q (Affected 1.0.2-1.0.2p)затронута

Затронутые версии · NVD (20)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

canonical ubuntu linux14.04
canonical ubuntu linux16.04
canonical ubuntu linux18.04
canonical ubuntu linux18.10
debian debian linux9.0
netapp cloud backupвсе версии
netapp cn1610 firmwareвсе версии
netapp oncommand unified managerвсе версии
netapp santricity smi-s providerвсе версии
netapp snapcenterвсе версии
netapp steelstoreвсе версии
netapp storage automation storeвсе версии
nodejs node.js8.0.0 и новее · до 8.8.1 включительно
nodejs node.js6.0.0 и новее · до 6.8.1 включительно
nodejs node.js6.9.0 и новее · до 6.15.0
nodejs node.js8.9.0 и новее · до 8.14.0
nodejs node.js10.0.0 и новее · до 10.12.0 включительно
nodejs node.js11.0.0 и новее · до 11.3.0
nodejs node.js10.13.0
openssl openssl1.0.2 и новее · до 1.0.2p включительно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Alpine:v3.10	nodejs	до 10.14.0-r0	10.14.0-r0
Alpine:v3.10	nodejs-current	до 11.3.0-r0	11.3.0-r0
Alpine:v3.10	openssl	с 1.0.2 · до 1.1.1a-r0	1.1.1a-r0
Alpine:v3.15	openssl3	до 1.1.1a-r0	1.1.1a-r0
Alpine:v3.17	openssl1.1-compat	до 1.1.1a-r0	1.1.1a-r0
Alpine:v3.3	openssl	с 1.0.2 · до 1.0.2q-r0	1.0.2q-r0
Debian:12	openssl	до 1.1.1a-1	1.1.1a-1
Debian:9	openssl	до 1.1.0j-1~deb9u1	1.1.0j-1~deb9u1
Debian:9	openssl1.0	до 1.0.2q-1~deb9u1	1.0.2q-1~deb9u1
openSUSE:Leap 15.0	virtualbox	до 5.2.24-lp150.4.33.1	5.2.24-lp150.4.33.1
openSUSE:Leap 15.0	virtualbox	до 6.0.10-lp151.2.6.1	6.0.10-lp151.2.6.1
openSUSE:Tumbleweed	openssl-1_0_0	до 1.0.2u-6.2	1.0.2u-6.2
Red Hat:enterprise_linux:7::client	openssl	до 1:1.0.2k-19.el7	1:1.0.2k-19.el7
Red Hat:enterprise_linux:7::client	openssl-debuginfo	до 1:1.0.2k-19.el7	1:1.0.2k-19.el7
Red Hat:enterprise_linux:7::client	openssl-devel	до 1:1.0.2k-19.el7	1:1.0.2k-19.el7
Red Hat:enterprise_linux:7::client	openssl-libs	до 1:1.0.2k-19.el7	1:1.0.2k-19.el7
Red Hat:enterprise_linux:7::client	openssl-perl	до 1:1.0.2k-19.el7	1:1.0.2k-19.el7
Red Hat:enterprise_linux:7::client	openssl-static	до 1:1.0.2k-19.el7	1:1.0.2k-19.el7
Red Hat:enterprise_linux:8::baseos	openssl	до 1:1.1.1c-2.el8	1:1.1.1c-2.el8
Red Hat:enterprise_linux:8::baseos	openssl-debuginfo	до 1:1.1.1c-2.el8	1:1.1.1c-2.el8
Red Hat:enterprise_linux:8::baseos	openssl-debugsource	до 1:1.1.1c-2.el8	1:1.1.1c-2.el8
Red Hat:enterprise_linux:8::baseos	openssl-devel	до 1:1.1.1c-2.el8	1:1.1.1c-2.el8
Red Hat:enterprise_linux:8::baseos	openssl-libs	до 1:1.1.1c-2.el8	1:1.1.1c-2.el8
Red Hat:enterprise_linux:8::baseos	openssl-libs-debuginfo	до 1:1.1.1c-2.el8	1:1.1.1c-2.el8

+96

Тот же продукт

openssl: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2014-0160The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows…KEV
90Срочно
CVE-2021-3711SM2 Decryption Buffer Overflow
65На этой неделе
CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code…
65На этой неделе

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2016-705610 сент. 2018 г. · A timing attack flaw was found in OpenSSL 1.0.1u and before that could allow a malicious user with local access to recover ECDSA P-256…
22Наблюдать
← РаньшеCVE-2018-073529 окт. 2018 г. · Timing attack against ECDSA signature generation
24Наблюдать
Позже →CVE-2019-155927 февр. 2019 г. · 0-byte record padding oracle
28Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
alpine:nodejs	10.14.0-r0 · Alpine:v3.10	Реестр пакетов (OSV)
alpine:nodejs-current	11.3.0-r0 · Alpine:v3.10	Реестр пакетов (OSV)
alpine:openssl	1.1.1a-r0 · Alpine:v3.10	Реестр пакетов (OSV)
alpine:openssl1.1-compat	1.1.1a-r0 · Alpine:v3.17	Реестр пакетов (OSV)
alpine:openssl3	1.1.1a-r0 · Alpine:v3.15	Реестр пакетов (OSV)
debian:openssl	1.1.1a-1 · Debian:12	Реестр пакетов (OSV)
debian:openssl1.0	1.0.2q-1~deb9u1 · Debian:9	Реестр пакетов (OSV)
opensuse:openssl-1_0_0	1.0.2u-6.2 · openSUSE:Tumbleweed	Реестр пакетов (OSV)
opensuse:virtualbox	5.2.24-lp150.4.33.1 · openSUSE:Leap 15.0	Реестр пакетов (OSV)
red hat:jbcs-httpd24-apr	0:1.6.3-63.jbcs.el6 · Red Hat:jboss_core_services:1::el6	Реестр пакетов (OSV)
red hat:jbcs-httpd24-apr-debuginfo	0:1.6.3-63.jbcs.el6 · Red Hat:jboss_core_services:1::el6	Реестр пакетов (OSV)
red hat:jbcs-httpd24-apr-devel	0:1.6.3-63.jbcs.el6 · Red Hat:jboss_core_services:1::el6	Реестр пакетов (OSV)
red hat:jbcs-httpd24-apr-util	0:1.6.1-48.jbcs.el6 · Red Hat:jboss_core_services:1::el6	Реестр пакетов (OSV)
red hat:openssl	1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:openssl-debuginfo	1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:openssl-debugsource	1:1.1.1c-2.el8 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:openssl-devel	1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:openssl-libs	1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:openssl-libs-debuginfo	1:1.1.1c-2.el8 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:openssl-perl	1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:openssl-static	1:1.0.2k-19.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
suse:compat-openssl098	0.9.8j-106.9.1 · SUSE:Linux Enterprise Desktop 12 SP3	Реестр пакетов (OSV)
suse:nodejs4	4.9.1-15.17.1 · SUSE:Linux Enterprise Module for Web and Scripting 12	Реестр пакетов (OSV)
suse:nodejs6	6.16.0-11.21.1 · SUSE:OpenStack Cloud 7	Реестр пакетов (OSV)
suse:openssl	1.0.1i-54.20.1 · SUSE:Linux Enterprise Server 12 SP1-LTSS	Реестр пакетов (OSV)
suse:openssl-1_0_0	1.0.2p-3.3.1 · SUSE:Linux Enterprise Desktop 12 SP4	Реестр пакетов (OSV)
suse:openssl-1_1	1.1.0i-4.15.1 · SUSE:Linux Enterprise Module for Basesystem 15	Реестр пакетов (OSV)
suse:openssl1	1.0.1g-0.58.15.1 · SUSE:Linux Enterprise Server 11-SECURITY	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.