OpenSSL: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2022-0778 Public exploit EPSS 73%

  Infinite loop in BN_mod_sqrt() reachable when parsing certificates

  The BN_mod_sqrt() function, which computes a modular square root, contains a bug that can cause it to loop forever for non-prime moduli. Internally this function is used when parsing certificates that contain elliptic curve public keys in compressed form or e…

  OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine crates.io
  Mar 15, 2022

Revision history

1. 2025-10-20 #70

   Neue Updates aufgenommen

2. 2025-09-21 #69

   Neue Updates von Dell aufgenommen

3. 2025-05-22 #68

   Neue Updates von HP aufgenommen

4. 2024-11-25 #67

   Neue Updates von Oracle Linux aufgenommen

5. 2024-06-04 #66

   Neue Updates von Oracle Linux aufgenommen

6. 2024-06-03 #65

   Neue Updates aufgenommen

7. 2024-03-18 #64

   Neue Updates von Amazon aufgenommen

8. 2024-01-25 #63

   Neue Updates von Dell aufgenommen

9. 2024-01-22 #62

   Neue Updates von ExtremeNetworks aufgenommen

10. 2024-01-17 #61

    Neue Updates von IBM aufgenommen

11. 2023-12-07 #60

    Neue Updates von Oracle Linux aufgenommen

12. 2023-10-31 #59

    Neue Updates von IBM aufgenommen

13. 2023-10-30 #58

    Neue Updates von Ubuntu aufgenommen

14. 2023-08-28 #57

    Neue Updates aufgenommen

15. 2023-08-17 #56

    Neue Updates von ORACLE aufgenommen

16. 2023-08-13 #55

    Neue Updates von HP aufgenommen

17. 2023-07-17 #54

    Neue Updates von HITACHI aufgenommen

18. 2023-06-04 #53

    Neue Updates von F5 aufgenommen

19. 2023-05-23 #52

    Neue Updates aufgenommen

20. 2023-01-11 #51

    Neue Updates von Juniper aufgenommen

21. 2022-12-20 #50

    Neue Updates von IBM aufgenommen

22. 2022-10-31 #49

    Neue Updates von IBM aufgenommen

23. 2022-10-16 #48

    Neue Updates von Gentoo und IBM aufgenommen

24. 2022-10-13 #47

    Neue Updates von Pulse Secure aufgenommen

25. 2022-10-12 #46

    Neue Updates aufgenommen

References

• OpenSSL Security Advisory vom 2022-03-15
  https://www.openssl.org/news/secadv/20220315.txt
• PoC vom 2022-03-15
  https://github.com/drago-96/CVE-2022-0778
• Amazon Linux Security Advisory vom 2022-03-15
  https://alas.aws.amazon.com/AL2/ALAS-2022-1766.html
• SUSE Security Advisory vom 2022-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010451.html
• SUSE Security Advisory vom 2022-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010448.html
• SUSE Security Advisory vom 2022-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010449.html
• SUSE Security Advisory vom 2022-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010450.html
• SUSE Security Advisory vom 2022-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010453.html
• SUSE Security Advisory vom 2022-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010452.html
• SUSE Security Advisory vom 2022-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010455.html
• SUSE Security Advisory vom 2022-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010454.html
• SUSE Security Advisory vom 2022-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010447.html
• Debian Security Advisory vom 2022-03-15
  https://lists.debian.org/debian-security-announce/2022/msg00071.html
• FreeBSD Security Advisory vom 2022-03-15
  https://security.FreeBSD.org/advisories/FreeBSD-SA-22:03.openssl.asc
• Ubuntu Security Advisory vom 2022-03-15
  https://ubuntu.com/security/notices/USN-5328-1
• Ubuntu Security Advisory vom 2022-03-15
  https://ubuntu.com/security/notices/USN-5328-2
• LibreSSL Security Advisory vom 2022-03-15
  https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.3.6-relnotes.txt
• LibreSSL Security Advisory vom 2022-03-15
  https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.4.3-relnotes.txt
• LibreSSL Security Advisory vom 2022-03-15
  https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.5.1-relnotes.txt
• Amazon Linux Security Advisory ALAS-2022-1575 vom 2022-03-16
  https://alas.aws.amazon.com/ALAS-2022-1575.html
• Amazon Linux Security Advisory ALAS-2022-041 vom 2022-03-17
  https://alas.aws.amazon.com/AL2022/ALAS-2022-041.html
• Node.js OpenSSL Security Release
  https://nodejs.org/en/blog/vulnerability/mar-2022-security-releases/
• Debian Security Advisory DLA-2952 vom 2022-03-17
  https://lists.debian.org/debian-lts-announce/2022/03/msg00023.html
• Debian Security Advisory DLA-2953 vom 2022-03-17
  https://lists.debian.org/debian-lts-announce/2022/03/msg00024.html
• Synology Security Advisory SYNOLOGY-SA-22:04 vom 2022-03-18
  https://www.synology.com/en-global/support/security/Synology_SA_22_04
• Oracle Linux Security Advisory ELSA-2022-9224 vom 2022-03-18
  https://linux.oracle.com/errata/ELSA-2022-9224.html
• Oracle Linux Security Advisory ELSA-2022-9237 vom 2022-03-19
  https://linux.oracle.com/errata/ELSA-2022-9237.html
• Oracle Linux Security Advisory ELSA-2022-9225 vom 2022-03-18
  https://linux.oracle.com/errata/ELSA-2022-9225.html
• NetApp Security Advisory NTAP-20220321-0002 vom 2022-03-21
  https://security.netapp.com/advisory/ntap-20220321-0002/
• IGEL Security Notice ISN-2022-06 vom 2022-03-21
  https://kb.igel.com/securitysafety/en/isn-2022-06-openssl-denial-of-service-57327268.html
• SonicWall Security Advisory SNWLID-2022-0002 vom 2022-03-22
  https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0002
• SUSE Security Update SUSE-SU-2022:0935-1 vom 2022-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010502.html
• Oracle Linux Security Advisory ELSA-2022-9233 vom 2022-03-23
  https://linux.oracle.com/errata/ELSA-2022-9233.html
• CheckMK Werk 13725 vom 2022-03-15
  https://checkmk.com/de/werk/13725
• Oracle Linux Security Advisory ELSA-2022-9246 vom 2022-03-24
  http://linux.oracle.com/errata/ELSA-2022-9246.html
• Red Hat Security Advisory RHSA-2022:1066 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1066
• Red Hat Security Advisory RHSA-2022:1078 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1078
• Red Hat Security Advisory RHSA-2022:1077 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1077
• Red Hat Security Advisory RHSA-2022:1076 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1076
• Red Hat Security Advisory RHSA-2022:1073 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1073
• Red Hat Security Advisory RHSA-2022:1071 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1071
• Red Hat Security Advisory RHSA-2022:1065 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1065
• Red Hat Security Advisory RHSA-2022:1082 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1082
• Red Hat Security Advisory RHSA-2022:1091 vom 2022-03-29
  https://access.redhat.com/errata/RHSA-2022:1091
• Oracle Linux Security Advisory ELSA-2022-1065 vom 2022-03-28
  https://linux.oracle.com/errata/ELSA-2022-1065.html
• Oracle Linux Security Advisory ELSA-2022-1066 vom 2022-03-29
  https://linux.oracle.com/errata/ELSA-2022-1066.html
• CentOS Security Advisory CESA-2022:1066 vom 2022-03-29
  https://lists.centos.org/pipermail/centos-announce/2022-March/073577.html
• Red Hat Security Advisory RHSA-2022:1112 vom 2022-03-29
  https://access.redhat.com/errata/RHSA-2022:1112
• QNAP Security Advisory QSA-22-06 vom 2022-03-30
  https://www.qnap.com/go/security-advisory/qsa-22-06
• Nessus Security Advisory
  https://de.tenable.com/security/tns-2022-06
• Palo Alto Networks Security Advisory PAN-190175 vom 2022-03-31
  https://security.paloaltonetworks.com/CVE-2022-0778
• Nessus Security Advisory
  https://de.tenable.com/security/tns-2022-07?tns_redirect=true
• FortiGuard Labs PSIRT Advisory FG-IR-22-059 vom 2022-04-01
  https://fortiguard.fortinet.com/psirt/FG-IR-22-059
• FortiGuard Labs PSIRT Advisory FG-IR-22-059 vom 2022-04-02
  https://www.fortiguard.com/psirt/FG-IR-22-059
• Meinberg Security Advisory MBGSA-2022.01 vom 2022-04-05
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2022-01-meinberg-lantime-firmware-v7-04-015-und-v6-24-030.htm
• Genua Patch
  https://kunde.genua.de/nc/suche/view/neuer-patch-genugate-102p6-verfuegbar.html
• Genua Patch
  https://kunde.genua.de/nc/suche/view/neuer-patch-genugate-103p3-verfuegbar.html
• Genua Patch
  https://kunde.genua.de/nc/suche/view/neuer-patch-genuscreen-box-crypt-card-wall-80p3-verfuegbar.html
• Genua Patch
  https://kunde.genua.de/nc/suche/view/neuer-patch-genuscreen-box-crypt-card-wall-76p6-verfuegbar.html
• Genua Patch
  https://kunde.genua.de/nc/suche/view/neuer-patch-genugate-90p24-verfuegbar.html
• Genua Patch
  https://kunde.genua.de/nc/suche/view/neuer-patch-genugate-100p7-verfuegbar.html
• Red Hat Security Advisory RHSA-2022:1263 vom 2022-04-07
  https://access.redhat.com/errata/RHSA-2022:1263
• Oracle Linux Security Advisory ELSA-2022-9272 vom 2022-04-08
  https://linux.oracle.com/errata/ELSA-2022-9272.html
• SUSE Security Update SUSE-SU-2022:0861-1 vom 2022-04-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010706.html
• Red Hat Security Advisory RHSA-2022:1389 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1389
• Red Hat Security Advisory RHSA-2022:1390 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1390
• Red Hat Security Advisory RHSA-2022:1357 vom 2022-04-22
  https://access.redhat.com/errata/RHSA-2022:1357
• Red Hat Security Advisory RHSA-2022:1363 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1363
• Red Hat Security Advisory RHSA-2022:1370 vom 2022-04-22
  https://access.redhat.com/errata/RHSA-2022:1370
• Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1476
• Red Hat Security Advisory RHSA-2022:1356 vom 2022-04-22
  https://access.redhat.com/errata/RHSA-2022:1356
• Watchguard Fireware v12.8 Update 1
  https://www.watchguard.com/wgrd-blog/fireware-v128-update-1
• OPNsense Release Notes
  https://opnsense.org/opnsense-22-1-4-released/
• Arista Security Advisory 0075
  https://www.arista.com/en/support/advisories-notices/security-advisories/15438-security-advisory-0075
• Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2022-018 vom 2022-04-28
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2022-018.html
• SUSE Security Update SUSE-SU-2022:1459-1 vom 2022-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010863.html
• SUSE Security Update SUSE-SU-2022:1462-1 vom 2022-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010864.html
• SUSE Security Update SUSE-SU-2022:1461-1 vom 2022-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010865.html
• Red Hat Security Advisory RHSA-2022:1622 vom 2022-05-04
  https://access.redhat.com/errata/RHSA-2022:1622
• SUSE Security Update SUSE-SU-2022:1536-1 vom 2022-05-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/010932.html