> Red Hat Enterprise Linux OpenSSL‘ssleay_rand_bytes()’函数竞争条件漏洞

Red Hat Enterprise Linux OpenSSL‘ssleay_rand_bytes()’函数竞争条件漏洞

CNNVD-ID编号	CNNVD-201506-483	CVE编号	CVE-2015-3216
发布时间	2015-05-28	更新时间	2015-07-08
漏洞类型	数字错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	redhat

漏洞介绍

OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库。Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。

RHEL 6版本和7版本中分发的OpenSSL 1.0.1e-25.el7版本源码包中的‘ssleay_rand_bytes’函数中的PRNG锁屏实现过程的Red Hat补丁存在竞争条件漏洞。远程攻击者可通过与多线程服务器建立多个TLS会话，导致特定的长度字段使用负值利用该漏洞造成拒绝服务（应用程序崩溃）。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=1225994

参考网址

来源:bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1225994

受影响实体

Redhat Enterprise_linux:7.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201506-483