内容简介：在3月6日星期三，OpenSSL团队在ChaCha20-Poly1305中发现了一个低严重性漏洞，这是一种AEAD密码，它错误地允许将一个随机数设置为最多16个字节。 OpenSSL团队表示，ChaCha20-Poly1305需要为每个加密操作提供唯一的随机数输入。RFC 7539规定nonce值（IV）应为96位（12字节）。 OpenSSL允许变量nonce长度，并且如果小于12个字节，则前缀填充0字节。但是它也错误地允许将随机数设置为最多16个字节。在这种情况下，只有最后12个字节是有效的，并且忽略任
在3月6日星期三，OpenSSL团队在ChaCha20-Poly1305中发现了一个低严重性漏洞，这是一种AEAD密码，它错误地允许将一个随机数设置为最多16个字节。 OpenSSL团队表示，ChaCha20-Poly1305需要为每个加密操作提供唯一的随机数输入。
RFC 7539规定nonce值（IV）应为96位（12字节）。 OpenSSL允许变量nonce长度，并且如果小于12个字节，则前缀填充0字节。但是它也错误地允许将随机数设置为最多16个字节。在这种情况下，只有最后12个字节是有效的，并且忽略任何其他前导字节。
OpenSSL版本1.1.1和1.1.0受此问题的影响。但是，此问题不会影响OpenSSL 1.0.2。
OpenSSL博客声明使用ChaCha20密码使nonce值唯一。 “使用重用的nonce值加密的消息容易受到严重的机密性和完整性攻击。如果应用程序将默认随机数长度更改为超过12个字节，然后更改为nonce的前导字节，期望新值为新的唯一nonce，则此类应用程序可能会无意中使用重用的nonce加密消息“，博客文章说。
此外，长密码中忽略的字节不包含在该密码的“完整性保证”中。这意味着任何依赖于长nonce的这些忽略的前导字节的完整性的应用程序可能会受到进一步的影响。
任何OpenSSL内部使用此密码（包括SSL/TLS）都是安全的，因为没有这样的用途设置如此长的nonce值。但是，直接使用此密码并将非默认随机数长度设置为长于12个字节的用户应用程序可能容易受到攻击。
要详细了解此问题，请访问 OpenSSL博客文章 。
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2019-03/157406.htm
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Python网络编程攻略
萨卡尔 (Dr.M.O.Faruque Sarker) / 安道 / 人民邮电出版社 / 2014-12-1 / 45.00元
开发TCP/IP网络客户端和服务器应用 管理本地设备的IPv4/IPv6网络接口 使用HTTP和HTTPS协议编写用途多、效率高的Web客户端 编写可使用常见电子邮件协议的电子邮件客户端 通过Telnet和SSH连接执行远程系统管理任务 使用Web服务与流行的网站交互 监控并分析重要的常见网络安全漏洞一起来看看 《Python网络编程攻略》 这本书的介绍吧!
