DTLS
提供: セキュリティ
スポンサーリンク
DTLS (Datagram Transport Layer Security, データグラム トランスポート レイヤー セキュリティ)とは、データグラムプロトコル用の暗号化プロトコルです。Transport Layer Securityに基づくプロトコルです。TLSは、UDPで使用できないため、DTLSが開発されました。
読み方
- DTLS
- でぃー てぃーえるえす
- Datagram Transport Layer Security
- でーたぐらむ とらんすぽーと れいやー せきゅりてぃ
概要
DTLSのバージョン
- DTLS 1.0
- DTLS 1.2
脆弱性
JVNDB-2014-003809
OpenSSL の DTLS の実装の d1_both.c には、メモリを二重に解放する不備があるため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
影響するOpenSSLは、以下の通りです。
- OpenSSL 0.9.8 以上 0.9.8zb 未満
- OpenSSL 1.0.0 以上 1.0.0n 未満
- OpenSSL 1.0.1 以上 1.0.1i 未満
想定される影響は、以下の通りです。
- 第三者により、エラー状態を誘発する巧妙に細工された DTLS パケットを介して、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる可能性があります。
関連項目
ツイート
スポンサーリンク