We discovered multiple vulnerabilit

We discovered multiple vulnerabilities in recent (but not
current) versions of the OpenSSL SSLv2 handshake code
that create even more powerful Bleichenbacher oracles,
and drastically reduce the amount of computation required
to implement our attacks. The vulnerabilities, designated
CVE-2016-0703 and CVE-2016-0704, were present in
the OpenSSL codebase from at least the start of the repository,
in 1998, until they were unknowingly fixed on March 4 2015 by a patch [28] designed to correct an unrelated problem [11]. By adapting DROWN to exploit this special case, we can significantly cut both the number of connections and the computational work required

Kết quả (Việt) 1:

Chúng tôi phát hiện ra nhiều lỗ hổng trong tại (nhưng không phảiCác phiên bản hiện hành) của mã bắt tay OpenSSL SSLv2điều đó tạo ra mạnh mẽ hơn nữa Bleichenbacher oracles,và giảm đáng kể số lượng tính toán yêu cầuđể thực hiện các cuộc tấn công của chúng tôi. Các lỗ hổng, khu vực cho phépCVE-2016-0703 và CVE-2016-0704, đã có mặt trongOpenSSL codebase từ ít sự bắt đầu của kho,năm 1998, cho đến khi họ vô tình đã được cố định vào tháng 4 2015 bằng một bản vá [28] được thiết kế để sửa chữa một vấn đề không liên quan [11]. Bởi thích ứng DROWN để khai thác các trường hợp đặc biệt này, chúng ta đáng kể có thể cắt giảm số lượng kết nối và công việc tính toán cần thiết

Kết quả (Việt) 2:

Chúng tôi phát hiện ra nhiều lỗ hổng trong gần đây (nhưng không phải
phiên bản hiện tại) của mã bắt tay OpenSSL SSLv2
tạo ra thậm chí còn mạnh hơn sấm Bleichenbacher,
và làm giảm đáng kể số lượng tính toán cần thiết
để thực hiện các cuộc tấn công của chúng tôi. Các lỗ hổng, định
CVE-2016-0703 và CVE-2016-0704, đã có mặt tại
các codebase OpenSSL từ ít nhất là sự bắt đầu của kho lưu trữ,
vào năm 1998, cho đến khi họ đã vô tình cố định vào ngày 04 tháng 3 năm 2015 bằng một bản vá [28] thiết kế để sửa chữa một vấn đề không liên quan [11]. Bằng cách thích nghi bị chết đuối để khai thác trường hợp đặc biệt này, chúng ta có thể cắt giảm đáng kể cả về số lượng các kết nối và các công việc tính toán cần thiết