OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2019-1559 EPSS 17%

  0-byte record padding oracle

  If an application encounters a fatal protocol error and then calls SSL_shutdown() twice (once to send a close_notify, and once to receive one) then OpenSSL can respond differently to the calling application if a 0 byte record is received with invalid padding …

  OpenSSL OpenSSL openssl openssl Debian Ubuntu Alpine
  Feb 27, 2019

Revision history

1. 2025-10-20 #33

   Neue Updates aufgenommen

2. 2024-06-03 #32

   Neue Updates aufgenommen

3. 2024-01-25 #31

   Neue Updates von Dell aufgenommen

4. 2022-06-26 #30

   Neue Updates von BROCADE aufgenommen

5. 2022-04-10 #29

   Neue Updates von Oracle Linux aufgenommen

6. 2021-04-06 #28

   Neue Updates von Oracle Linux aufgenommen

7. 2021-03-31 #27

   Neue Updates von Oracle Linux aufgenommen

8. 2020-01-12 #26

   Neue Updates von Juniper aufgenommen

9. 2019-12-04 #25

   Neue Updates von Palo Alto Networks aufgenommen

10. 2019-11-20 #24

    Neue Updates von Red Hat aufgenommen

11. 2019-09-11 #23

    Referenz(en) aufgenommen: FEDORA-2019-DB06EFDEA1

12. 2019-09-10 #22

    Referenz(en) aufgenommen: FEDORA-2019-9A0A7C0986, FEDORA-2019-00C25B9379

13. 2019-08-27 #21

    Advisory von F5 aufgenommen

14. 2019-08-26 #20

    Neue Updates von XEROX aufgenommen

15. 2019-08-19 #19

    Neue Updates von Oracle Linux aufgenommen

16. 2019-08-18 #18

    Neue Updates von Oracle Linux und CentOS aufgenommen

17. 2019-08-13 #17

    Neue Updates von Red Hat und Oracle Linux aufgenommen

18. 2019-08-12 #16

    Neue Updates von Red Hat aufgenommen

19. 2019-08-06 #15

    Neue Updates von Red Hat aufgenommen

20. 2019-07-22 #14

    Neue Updates von XEROX aufgenommen

21. 2019-07-10 #13

    Neue Updates von Juniper aufgenommen

22. 2019-06-23 #12

    Neue Updates von SUSE aufgenommen

23. 2019-06-18 #11

    Neue Updates von SUSE aufgenommen

24. 2019-05-28 #10

    Neue Updates von SUSE aufgenommen

25. 2019-03-31 #9

    Neue Updates von SUSE aufgenommen

References

• OpenSSL Security Advisory vom 2019-02-26
  http://www.openssl.org/news/secadv/20190226.txt
• Ubuntu Security Notice USN-3899-1 vom 2019-02-27
  https://usn.ubuntu.com/3899-1/
• Debian Security Advisory DSA-4400-1 vom 2019-02-28
  https://lists.debian.org/debian-security-announce/2019/msg00043.html
• Arch Linux Security Advisory ASA-201903-2 vom 2019-03-02
  https://security.archlinux.org/ASA-201903-2
• Arch Linux Security Advisory ASA-201903-6 vom 2019-03-03
  https://security.archlinux.org/ASA-201903-6
• NetApp Security Advisory NTAP-20190301-0002 vom 2019-03-04
  https://security.netapp.com/advisory/ntap-20190301-0002/
• SUSE Security Update SUSE-SU-2019:0572-1 vom 2019-03-09
  https://www.suse.com/support/update/announcement/2019/suse-su-20190572-1.html
• SUSE Security Update SUSE-SU-2019:0600-1 vom 2019-03-13
  https://www.suse.com/support/update/announcement/2019/suse-su-20190600-1.html
• Meinberg Security Advisory MBGSA-1901
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-1901-ntp-und-openssl-fuer-lantime-firmware-und-ntp-fuer-windows.htm
• SUSE Security Update SUSE-SU-2019:0818-1 vom 2019-03-30
  https://www.suse.com/support/update/announcement/2019/suse-su-20190818-1.html
• SUSE Security Update SUSE-SU-2019:1362-1 vom 2019-05-28
  https://www.suse.com/support/update/announcement/2019/suse-su-20191362-1.html
• SUSE Security Update SUSE-SU-2019:14092-1 vom 2019-06-19
  https://www.suse.com/support/update/announcement/2019/suse-su-201914092-1.html
• SUSE Security Update SUSE-SU-2019:14091-1 vom 2019-06-19
  https://www.suse.com/support/update/announcement/2019/suse-su-201914091-1.html
• SUSE Security Update SUSE-SU-2019:1553-1 vom 2019-06-19
  https://www.suse.com/support/update/announcement/2019/suse-su-20191553-1.html
• SUSE Security Update SUSE-SU-2019:1608-1 vom 2019-06-21
  https://www.suse.com/support/update/announcement/2019/suse-su-20191608-1.html
• Juniper Security Advisory JSA10949 vom 2019-07-10
  http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10949
• Xerox Mini Bulletin XRX19P
  https://security.business.xerox.com/wp-content/uploads/2019/07/cert_Security_Mini_Bulletin_XRX19P_for_P3330.pdf
• Red Hat Security Advisory RHSA-2019:2304 vom 2019-08-06
  https://access.redhat.com/errata/RHSA-2019:2304
• Red Hat Security Advisory RHSA-2019:2439 vom 2019-08-12
  https://access.redhat.com/errata/RHSA-2019:2439
• Red Hat Security Advisory RHSA-2019:2437 vom 2019-08-12
  https://access.redhat.com/errata/RHSA-2019:2437
• Red Hat Security Advisory RHSA-2019:2471 vom 2019-08-13
  https://access.redhat.com/errata/RHSA-2019:2471
• Oracle Linux Security Advisory ELSA-2019-2471 vom 2019-08-14
  http://linux.oracle.com/errata/ELSA-2019-2471.html
• Oracle Linux Security Advisory ELSA-2019-4747 vom 2019-08-16
  http://linux.oracle.com/errata/ELSA-2019-4747.html
• CentOS Security Advisory CESA-2019:2471 vom 2019-08-16
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-2471-Moderate-CentOS-6-openssl-Security-Update-tp4645643.html
• Oracle Linux Security Advisory ELSA-2019-4754 vom 2019-08-19
  http://linux.oracle.com/errata/ELSA-2019-4754.html
• Xerox Mini Bulletin XRX19T vom 2019-08-23
  https://security.business.xerox.com/wp-content/uploads/2019/08/Security-Mini-Bulletin-XRX19T-WorkCentre-4265.pdf
• F5 Security Advisory K18549143 vom 2019-08-27
  https://support.f5.com/csp/article/K18549143
• Red Hat Security Advisory RHSA-2019:3931 vom 2019-11-20
  https://access.redhat.com/errata/RHSA-2019:3931
• Red Hat Security Advisory RHSA-2019:3929 vom 2019-11-20
  https://access.redhat.com/errata/RHSA-2019:3929
• PaloAlto Security Advisory
  https://securityadvisories.paloaltonetworks.com/Home/Detail/202
• Juniper Security Bulletin
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10993
• Oracle Linux Security Advisory ELSA-2021-9150 vom 2021-04-01
  https://linux.oracle.com/errata/ELSA-2021-9150.html
• Oracle Linux Security Advisory ELSA-2021-9121 vom 2021-04-06
  https://linux.oracle.com/errata/ELSA-2021-9121.html
• Oracle Linux Security Advisory ELSA-2022-9272 vom 2022-04-08
  https://linux.oracle.com/errata/ELSA-2022-9272.html
• Brocade Security Advisory BSA-2022-765 vom 2022-06-24
  https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-765
• Dell Knowledge Base Article
  https://www.dell.com/support/kbdoc/en-us/000221474/dsa-2024-059-security-update-for-dell-networker-multiple-components-vulnerabilities
• SolarWinds Platform 2024.2 release notes vom 2024-06-04
  https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-2_release_notes.htm
• SolarWinds Platform 2025.4 release notes vom 2025-10-21
  https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-4_release_notes.htm