CVE-2011-1473

Zusammenfassung

OpenSSL vor 0.9.8l und 0.9.8m bis 1.x schränkt die vom Client initiierte Neuverhandlung innerhalb der SSL- und TLS-Protokolle nicht ordnungsgemäß ein, was es Remote-Angreifern erleichtern könnte, einen Denial-of-Service (CPU-Verbrauch) zu verursachen, indem sie viele Neuverhandlungen innerhalb einer einzigen Verbindung durchführen – eine andere Schwachstelle als CVE-2011-5094. HINWEIS: Es kann auch argumentiert werden, dass es in der Verantwortung der Server-Bereitstellungen und nicht in der einer Sicherheitsbibliothek liegt, eine Neuverhandlung zu verhindern oder zu begrenzen, wenn sie in einer bestimmten Umgebung unangemessen ist.

• CVE-2011-1473-POCPoC

  Proof-of-Concept-Exploit-Skript für CVE-2011-1473. Führt gezielte Exploitation gegen einen bestimmten Host mit konfigurierbarer Angriffsanzahl und Debug-Ausgabe zur Sicherheitslücken-Überprüfung durch.

• bash-tls-reneg-attackExploit

  Ein Bash-Skript, das versucht, einen Server mit TLS-Neuverhandlungen zu überfluten, indem es den OpenSSL-Client verwendet. Siehe CVE-2011-1473 und CVE-2011-1473 für Details.