Skip to content
OpenAdvisories
High WID-SEC-2022-0504 1 CVE

OpenSSL: Schwachstelle ermöglicht Denial of Service und Codeausführung

Published Jun 28, 2022 · Updated Nov 25, 2024 · Revision 8 · de-DE

Vendor: Oracle Product: Linux Product: Solaris Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Zustand herbeizuführen und potenziell um beliebigen Programmcode auszuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Critical 9.8
    CVE-2022-2274 Public exploit EPSS 48%

    RSA implementation bug in AVX512IFMA instructions

    The OpenSSL 3.0.4 release introduced a serious bug in the RSA implementation for X86_64 CPUs supporting the AVX512IFMA instructions. This issue makes the RSA implementation with 2048 bit private keys incorrect on such machines and memory corruption will happe…

    OpenSSL OpenSSL openssl edk2 Debian Ubuntu crates.io

Revision history

  1. #8

    Neue Updates von Oracle Linux aufgenommen

  2. #7

    Neue Updates von Oracle Linux aufgenommen

  3. #6

    Neue Updates von Oracle Linux aufgenommen

  4. #5

    Neue Updates aufgenommen

  5. #4

    PoC aufgenommen

  6. #3

    OpenSSL Version 3.0.5 wurde veröffentlicht

  7. #2

    CVE ergänzt

  8. #1

    Initiale Fassung

References