แแแคแแ แแแชแแ แแฎแแแก แจแแกแแฎแแ (CVE-2020-1968) TLS แแ แแขแแแแแจแ, แแแแแ แแแฃแแ
แแ แกแแจแฃแแแแแแก แแซแแแแ, แแจแแแแ แจแแแแฎแแแแแแจแ, แแแแแแแแแก แฌแแแแกแฌแแ แ แแแ แแแแแแ แแแกแแฆแแแ (pre-master), แ แแแแแแช แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก TLS แแแแจแแ แแแแก, แแแ แจแแ แแก HTTPS-แแก แแแกแแจแแคแ แแ, แกแแขแ แแแแแขแ แขแ แแคแแแแก (MITM) แฉแแ แแแแกแแก. แแฆแแแจแแฃแแแ, แ แแ แจแแขแแแ แแ แแฅแขแแแฃแแ แแแแฎแแ แชแแแแแแแกแแแแก แซแแแแแ แ แแฃแแแ แแ แฃแคแ แ แแแแ แแฃแแ แฎแแกแแแแแกแแ. แจแแขแแแแก แแแแกแแฎแแ แชแแแแแแแแ แกแแญแแ แแ TLS แกแแ แแแ แแก แกแแแชแแคแแแฃแ แ แแแแคแแแฃแ แแชแแ แแ แกแแ แแแ แแก แแแแฃแจแแแแแแก แแ แแแก แซแแแแแ แแฃแกแขแแ แแแแแแแแก แจแแกแแซแแแแแแแ.
แแ แแแแแแ แฃแจแฃแแแแ TLS แกแแแชแแคแแแแชแแแจแแ แแ แแแแแแแแก แแฎแแแแก แแฎแแแแ DH แแแกแแฆแแแแก แแแชแแแแก แแ แแขแแแแแแ แแแคแฃแซแแแแฃแแ แจแแคแ แแแแก แแแแแงแแแแแแ แแแแจแแ แแแแ (Diffie-Hellman, TLS_DH_*"). ECDH แจแแคแ แแแแ แแ แแแแแแ แแ แฎแแแแ แแ แแกแแแ แแแชแฃแแแ. แแฎแแแแ TLS แแ แแขแแแแแแแ 1.2 แแแ แกแแแแแแ แแแฃแชแแแแ; TLS 1.3 แแ แแแแแแ แแ แแ แแก แแแแแ แแแแแฃแแ. แแแฃแชแแแแแแ แฉแแแแแ TLS แแแแแแแแแขแแชแแแแจแ, แ แแแแแแแช แฎแแแแฎแแ แแงแแแแแแ DH แกแแแแฃแแแ แแแแแแจแก แกแฎแแแแแกแฎแแ TLS แแแแจแแ แแแจแ (แแก แฅแชแแแ แฎแแแแ Alexa Top 4.4M แกแแ แแแ แแแแก แแแแฎแแแแแแ 1%-แแ).
OpenSSL 1.0.2e-แจแ แแ แฃแคแ แ แแแ แแฃแ แแแแแจแแแแแแจแ, DH แแแ แแแแแแ แแแกแแฆแแแ แฎแแแแฎแแ แแแแแแงแแแแแ แงแแแแ แกแแ แแแ แแก แแแแจแแ แจแ, แแฃ SSL_OP_SINGLE_DH_USE แแคแชแแ แแจแแแ แแ แแ แแ แแก แแแงแแแแแฃแแ. แแแก แจแแแแแ, แ แแช OpenSSL 1.0.2f, DH แแแ แแแแแแ แแแกแแฆแแแ แแแแแแงแแแแแ แแฎแแแแ แกแขแแขแแแฃแ แ DH แจแแคแ แแแแก แแแแแงแแแแแแกแแก ("DH-*", แแแ. "DH-RSA-AES256-SHA"). แแแฃแชแแแแแแ แแ แฉแแแก OpenSSL 1.1.1-แจแ, แ แแแแแ แแก แคแแแแแแ แแ แแงแแแแแก DH แแแ แแแแแ แแแกแแฆแแแก แแ แแ แแงแแแแแก แกแขแแขแแแฃแ แ DH แจแแคแ แแแก.
DH แแแกแแฆแแแแก แแแชแแแแก แแแแแแแก แแแแแงแแแแแแกแแก, แแแแจแแ แแก แแ แแแ แแฎแแ แ แฌแแ แแแฅแแแแก แจแแแแฎแแแแแ แแแ แแ แแแกแแฆแแแแแก (แจแแแแแแแจแ แแแกแแฆแแแ โaโ แแ แแแกแแฆแแแ โbโ), แ แแแแแก แกแแคแฃแซแแแแแแช แแแแแแแแแแแ แแ แแแแแแแแแ แกแแฏแแ แ แแแกแแฆแแแแแ (ga mod p แแ gb mod p). แแแก แจแแแแแ, แ แแช แแแแแแฃแแ แแฎแแ แ แแแแฆแแแก แกแแฏแแ แ แแแกแแฆแแแแแก, แแแแแแแแแแแ แกแแแ แแ แแแ แแแแแแ แแแกแแฆแแแ (gab mod p), แ แแแแแแช แแแแแแงแแแแแ แกแแกแแแก แแแกแแฆแแแแแแก แแแแแ แแ แแแแกแแแแก. Raccoon แแแแแแกแฎแแ แกแแจแฃแแแแแแก แแแซแแแแ แแแแกแแแฆแแ แแ แแแ แแแแแแ แแแกแแฆแแแ แแแแ แแแแ แแ แฎแแก แแแแแแแแก แกแแจแฃแแแแแแ, แแแแก แกแแคแฃแซแแแแแ, แ แแ TLS แกแแแชแแคแแแแชแแแแ 1.2 แแแ แกแแแแแ แแแแแฎแแแก, แ แแ แแแ แแแแแแ แแแกแแฆแแแแก แงแแแแ แฌแแแงแแแแ แแฃแแแแแแ แแแแขแ แแแแแแแฃแ แแแก แแแก แฉแแ แแฃแ แแแแแแแแแแแแแ.
แจแแแแแชแแแ แแแ แแแแแแ แแแแแแจแแก แฉแแแแแแ แแแแแแชแแแ แกแแกแแแก แแแกแแฆแแแแก แแแแแ แแ แแแแก แคแฃแแฅแชแแแก, แ แแแแแแช แแคแฃแซแแแแ แฐแแจแแก แคแฃแแฅแชแแแแก แกแฎแแแแแกแฎแแ แจแแคแแ แฎแแแแ แกแฎแแแแแกแฎแแ แแแแแชแแแแแแก แแแแฃแจแแแแแแกแแก. แกแแ แแแ แแก แแแแ แจแแกแ แฃแแแแฃแแ แกแแแแแแซแ แแแแ แแชแแแแแก แแ แแแก แแฃแกแขแ แแแแแแแ แกแแจแฃแแแแแแก แแซแแแแก แแแแแแแกแฎแแแแก แแแแกแแแฆแแ แแก แแแแแจแแแแแแ (แแ แแแฃแแ), แ แแแแแแแช แจแแกแแซแแแแแแก แฎแแแก แแแแแกแแฏแแ, แแฌแงแแแ แแฃ แแ แ แแแ แแแแแแ แแแกแแฆแแแ แแฃแแแแแ. แแแแแแแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแแแขแแก แแแแ แแแแแแแแแแ แกแแฏแแ แ แแแกแแฆแแแ (ga), แแแแแกแชแแก แกแแ แแแ แแ แแ แแแแแแแแแก
แแฌแงแแแ แแฃ แแ แ แแแฆแแแฃแแ แแแ แแแแแแ แแแกแแฆแแแ แแฃแแแแแ.
แแแแแกแแแแแ, แแแกแแฆแแแแก แแ แแ แแแแขแแก แแแแกแแแฆแแ แ แแ แแคแแ แก แแซแแแแ, แแแแ แแ แแแแแแขแแก แแแแ แแแแจแแ แแก แแแแแแแ แแแแแแก แแ แแก แแแแแชแแแฃแแ "ga" แแแแจแแแแแแแแก แฉแแ แแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แจแแฅแแแแก แกแฎแแ แแแแจแแแแแแแแแแก แแแแ แแแ, แ แแแแแแแช แแแแแแจแแ แแแฃแแแ "ga"-แกแแแ แแ แแแแแแแแแก แแกแแแ แกแแ แแแ แ แชแแแแแฃแแ แแแแจแแ แแก แแแแแแแ แแแแแแแแก แกแแกแแแแจแ. โgri*gaโ แแแแจแแแแแแแแแแก แแแแแ แแ แแแแ แแ แแแแแแแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ, แกแแ แแแ แแก แแแกแฃแฎแจแ แจแแคแแ แฎแแแแแแก แชแแแแแแแแแแก แแแแแแแแก แแแแ, แแแแกแแแฆแแ แแก แแก แแแแจแแแแแแแแแ, แ แแแแแแแช แแฌแแแแก แแแ แแแแแแ แแแกแแฆแแแแแแก แแแฆแแแแก แแฃแแแแแ. แแกแแแ แแแแจแแแแแแแแแแก แแแแแแแแก แจแแแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แจแแฅแแแแก แแแแขแแแแแแแแก แแแแ แแแ แแ แแแแแแแแแแ แแ แแแแแแแฃแ แ แแแ แแแแแแ แแแกแแฆแแแ.
OpenSSL แแแฃแชแแแแแแ แกแแคแ แแฎแแก แแแแแแ แแแแ แแ แจแแกแฌแแ แแแ แจแแแชแแ แแ แแ แแแแแแฃแ แ แจแแคแ แแแแก โTLS_DH_*โ 1.0.2w แแแแแจแแแแแ แแแแแขแแแแ แจแแคแ แแแแก แแ แแกแแแแแ แแกแ แแแแแก แแฅแแแ แจแแคแ แแแแก แแแขแแแแ แแแจแ (โแกแฃแกแขแ-ssl-แจแแคแ แแแโ), แ แแแแแแช แแแแฃแแแกแฎแแแแแ แแแแแ แแฃแแแ. . Mozilla-แก แแแแแแแแแ แแแแ แแแแแ แแแแแแแแก, NSS แแแแแแแแแแแจแ, แ แแแแแแช แแแแแแงแแแแแ Firefox-แจแ, DH แแ DHE แจแแคแ แฃแแ แแแแแแแฅแขแแแ. Firefox 78-แแแ, แแ แแแแแแฃแ แ แจแแคแ แแแ แแแแแ แแฃแแแ. Chrome-แแก แแฎแแ แแแญแแ แ DH-แแกแแแแก แจแแฌแงแแ แฏแแ แแแแแ 2016 แฌแแแก. BearSSL, BoringSSL, Botan, Mbed TLS แแ s2n แแแแแแแแแแแแก แแ แแแแแแ แแ แแฎแแแ, แ แแแแแ แแกแแแ แแ แฃแญแแ แแ แแฎแแ แก DH แจแแคแ แแแก แแ DH แจแแคแ แแแแก แกแขแแขแแแฃแ แ แแแ แแแแขแแแก.
แชแแแแ แแฆแแแแจแแ แแแแแขแแแแแ แแ แแแแแแแแ () F5 BIG-IP แแแฌแงแแแแแแแแแแก TLS แแแกแขแแจแ, แ แแช แจแแขแแแแก แฃแคแ แ แ แแแแแกแขแฃแ แก แฎแแแก. แแแ แซแแ, แแแแแแแแแแ แแแแแฎแ แแแ แแแฌแงแแแแแแแแแแก แฅแชแแแแจแ แแแ แแแแแแ แแแกแแฆแแแแก แแแกแแฌแงแแกแจแ แแฃแแแแแแ แแแแขแแก แแ แกแแแแแแกแแก, แ แแแแแแช แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก แแแแแแแแแแแก แแฃแกแขแ แจแแงแแแแแแแก แแแแแแแแก แแแชแแแแ.
แฌแงแแ แ: opennet.ru