Skip to content
OpenAdvisories
Low WID-SEC-2022-0318 1 CVE

OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 30, 2022 · Updated Oct 20, 2025 · Revision 15 · de-DE

Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: IBM Vendor: IGEL Vendor: NETAPP Vendor: Oracle Vendor: SolarWinds Vendor: Tenable Security Vendor: Xerox Product: Data ONTAP Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Nessus Network Monitor Product: NetWorker Product: OS Product: Platform Product: Rational Build Forge Product: Security Verify Access Product: Spectrum Protect Platform: Linux

Summary

Ein entfernter Angreifer kann eine Schwachstelle in OpenSSL auf MISP Plattformen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Unscored —
    CVE-2021-4160

    BN_mod_exp may produce incorrect results on MIPS

    There is a carry propagation bug in the MIPS32 and MIPS64 squaring procedure. Many EC algorithms are affected, including some of the TLS 1.3 default curves. Impact was not analyzed in detail, because the pre-requisites for attack are considered unlikely and i…

    OpenSSL OpenSSL openssl edk2 Debian Ubuntu Azure Linux

Revision history

  1. #15

    Neue Updates aufgenommen

  2. #14

    Neue Updates von Oracle Linux aufgenommen

  3. #13

    Neue Updates von Oracle Linux aufgenommen

  4. #12

    Neue Updates von Dell aufgenommen

  5. #11

    Neue Updates von IBM aufgenommen

  6. #10

    Neue Updates von Oracle Linux aufgenommen

  7. #9

    Neue Updates von IBM aufgenommen

  8. #8

    Neue Updates von Gentoo aufgenommen

  9. #7

    Neue Updates von IBM aufgenommen

  10. #6

    Neue Updates von XEROX aufgenommen

  11. #5

    Neue Updates von IGEL aufgenommen

  12. #4

    Neue Updates von Tenable aufgenommen

  13. #3

    Neue Updates von Debian aufgenommen

  14. #2

    Neue Updates von NetApp aufgenommen

  15. #1

    Initiale Fassung

References