漏洞标题
N/A
漏洞描述信息
SSLv2协议，在 OpenSSL 1.0.1s 前和 1.0.2g 前的其他产品中使用，在客户端拥有某些明文RSA数据之前，要求服务器发送一个服务器验证消息，这使远程攻击者更容易通过利用一个 Bleichenbacher RSA 填充 oracle(也被称为“DROWN”攻击)来解密 TLS 加密字节流数据。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The SSLv2 protocol, as used in OpenSSL before 1.0.1s and 1.0.2 before 1.0.2g and other products, requires a server to send a ServerVerify message before establishing that a client possesses certain plaintext RSA data, which makes it easier for remote attackers to decrypt TLS ciphertext data by leveraging a Bleichenbacher RSA padding oracle, aka a "DROWN" attack.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
OpenSSL 信息泄露漏洞
漏洞描述信息
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 1.0.1s之前版本和1.0.2g之前1.0.2版本中使用的SSLv2协议存在信息泄露漏洞，攻击者可利用该漏洞通过DROWN攻击方式破解采用TLS协议加密的会话数据。
CVSS信息
N/A
漏洞类别
信息泄露