CVE-2011-1473

概要

OpenSSL の 0.9.8l より前のバージョン、および 0.9.8m から 1.x までのバージョンは、SSL および TLS プロトコル内でクライアントが開始する再ネゴシエーションを適切に制限しないため、リモートの攻撃者が単一の接続内で多数の再ネゴシエーションを実行することにより、サービス拒否 (CPU 消費) を引き起こしやすくなる可能性があります。これは CVE-2011-5094 とは異なる脆弱性です。注記: 特定の環境において再ネゴシエーションが不適切な場合に、それを防止または制限するのはセキュリティライブラリではなく、サーバー導入側の責任であると主張することもできます。

• CVE-2011-1473-POCPoC

  CVE-2011-1473の概念実証エクスプロイトスクリプト。指定されたホストに対して、設定可能な攻撃回数とデバッグ出力で標的型エクスプロイトを実行し、脆弱性を検証する。

• bash-tls-reneg-attackエクスプロイト

  opensslクライアントを使用してTLS再ネゴシエーションでサーバーをフラッド攻撃しようとするbashスクリプトです。 詳細はCVE-2011-1473およびCVE-2011-1473を参照してください。