Skip to content
OpenAdvisories
High WID-SEC-2022-0400 2 CVEs

OpenSSL: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 24, 2021 · Updated Oct 20, 2025 · Revision 68 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: Dell Vendor: EMC Vendor: F5 Vendor: FreeBSD Vendor: gentoo Vendor: Hitachi Vendor: Hitachi Energy Vendor: HPE Vendor: IBM Vendor: Meinberg Vendor: NETAPP Vendor: Oracle Vendor: QNAP Systems Vendor: Red Hat Vendor: Siemens Vendor: SolarWinds Vendor: SUSE Vendor: Synology Vendor: Tenable Security Vendor: Trellix Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Experience Portal Product: Aura Session Manager Product: Aura System Manager Product: Avamar +32 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 2

  • Critical 9.8
    CVE-2021-3711 Public exploit EPSS 88%

    SM2 Decryption Buffer Overflow

    In order to decrypt SM2 encrypted data an application is expected to call the API function EVP_PKEY_decrypt(). Typically an application will call this function twice. The first time, on entry, the "out" parameter can be NULL and, on exit, the "outlen" paramet…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Azure Linux Alpine crates.io
  • High 7.4
    CVE-2021-3712 Public exploit EPSS 48%

    Read buffer overruns processing ASN.1 strings

    ASN.1 strings are represented internally within OpenSSL as an ASN1_STRING structure which contains a buffer holding the string data and a field holding the buffer length. This contrasts with normal C strings which are repesented as a buffer for the string dat…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Azure Linux Alpine crates.io

Revision history

  1. #68

    Neue Updates aufgenommen

  2. #67

    Neue Updates von HP aufgenommen

  3. #66

    Neue Updates von openSUSE aufgenommen

  4. #65

    Neue Updates von Oracle Linux aufgenommen

  5. #64

    Neue Updates von Dell aufgenommen

  6. #63

    Neue Updates von Oracle Linux aufgenommen

  7. #62

    Neue Updates aufgenommen

  8. #61

    Neue Updates von Amazon aufgenommen

  9. #60

    Neue Updates von Dell aufgenommen

  10. #59

    Neue Updates von SUSE aufgenommen

  11. #58

    Neue Updates von IBM aufgenommen

  12. #57

    Neue Updates von Oracle Linux aufgenommen

  13. #56

    Neue Updates von IBM aufgenommen

  14. #55

    Neue Updates aufgenommen

  15. #54

    Neue Updates aufgenommen

  16. #53

    Hitachi Produkte ergänzt.

  17. #52

    Neue Updates von HITACHI aufgenommen

  18. #51

    Neue Updates aufgenommen

  19. #50

    Neue Updates von SUSE aufgenommen

  20. #49

    Neue Updates aufgenommen

  21. #48

    Neue Updates von Gentoo aufgenommen

  22. #47

    Neue Updates von HP aufgenommen

  23. #46

    Neue Updates von SUSE aufgenommen

  24. #45

    Neue Updates von HP aufgenommen

  25. #44

    Neue Updates von Tenable aufgenommen

References