Durch einen Fehler im Zufallszahlengenerator der OpenSSL-Bibliothek in von Debian abgeleiteten Distributionen sind damit erzeugte Schlüssel zu einem gewissen Grad vorhersagbar. Viele Anwender müssen nun neue SSH- und OpenVPN- und SSL-Schlüssel generieren, wollen sie nicht vor verschlossenen Türen stehen.
Die als CVE-2008-0166 verzeichnete Lücke betrifft nur Debian-Systeme ab der Version 0.9.8c-1 von OpenSSL, die im September 2006 zunächst im Unstable-Zweig und später in der Version 4.0 Einzug fand. Damals hatten die Entwickler einen Patch für den Zufallszahlengenerator aufgenommen, der in einem gewissen Maße vorhersagbare Werte liefert.
Da viele Programme die Bibliothek von OpenSSL verwenden, ist eine große Anzahl von Anwendungen von der Schwachstelle betroffen, die damit Schlüssel erzeugt haben. Dazu zählen unter anderem SSH, OpenVPN, DNSSEC und alle SSL-Schlüssel, die mit OpenSSL erzeugt wurden. Nicht anfällig sind Kryptographieanwendungen mit eigenen Bibliotheken wie GnuPG oder GNUTLS. Keine der Anwendungen selbst sind von der Schwachstelle betroffen, einzig die erzeugten Schlüssel sind kompromittiert und sollten ausgetauscht werden, empfiehlt das Debian-Security-Team.
Weil andere Distributionen wie Open Suse oder Fedora den Patch weiland 2006 nicht eingeführt haben, haben die dort erzeugten Schlüssel kein Problem. Wohl aber könnten Schlüssel auf diesen Systemen betroffen sein, wenn sie auf einer anderen Maschine erzeugt worden sind. Das Debian-Team bietet daher ein Tool an, das einen Schlüssel auf Verwundbarkeit überprüft. Viele Administratoren haben zwischenzeitlich ihre Authentifikationsserver, etwa den “sshd” angepasst und lassen nun kein Login mehr mit kompromittierten Schlüsseln zu. Dies führt dazu, dass Benutzer, die Public-Key als Methode zur SSH-Authentifizierung nutzen, nun ausgesperrt sind. Sie sollten sich auf anderem Wege (etwa per Passwort, wenn die Sicherheitspolitik das zulässt) oder direkt an den Administrator wenden. Das Debian-Projekt betreibt eine Webseite, die die notwendigen Maßnahmen für Admins und Anwender beschreibt.
Dem Vernehmen nach wurde der Zufallszahlengenerator nur mit der Prozess-ID des ausführenden Werkzeugs initialisiert. Dies führt dazu, dass die betroffenen Programme nur wenige Hunderttausend unterschiedliche Schlüssel generieren konnten. Diese Anzahl kann ein freventlicher Angreifer leicht automatisiert durchprobieren, weshalb die Debian-Entwickler ein schnelles Ersetzen anraten.
