Summary
Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
High 7.5CVE-2022-2097 Public exploit
AES OCB fails to encrypt some bytes
AES OCB mode for 32-bit x86 platforms using the AES-NI assembly optimised implementation will not encrypt the entirety of the data under some circumstances. This could reveal sixteen bytes of data that was preexisting in the memory that wasn't written. In the…
Revision history
-
#38
Neue Updates von Dell aufgenommen
-
#37
Neue Updates von Dell aufgenommen
-
#36
Neue Updates von Oracle Linux aufgenommen
-
#35
Neue Updates von Oracle Linux aufgenommen
-
#34
Neue Updates von Amazon aufgenommen
-
#33
Neue Updates von IBM aufgenommen
-
#32
Neue Updates von Oracle Linux aufgenommen
-
#31
Neue Updates von Ubuntu aufgenommen
-
#30
Neue Updates von ExtremeNetworks aufgenommen
-
#29
Hitachi Produkte ergänzt.
-
#28
Neue Updates von HITACHI aufgenommen
-
#27
Neue Updates von NetApp aufgenommen
-
#26
Neue Updates von Tenable aufgenommen
-
#25
Neue Updates von Amazon aufgenommen
-
#24
Neue Updates von Debian aufgenommen
-
#23
Neue Updates von Debian aufgenommen
-
#22
Neue Updates von IBM aufgenommen
-
#21
Neue Updates von IBM aufgenommen
-
#20
Neue Updates von IBM aufgenommen
-
#19
Neue Updates von Red Hat aufgenommen
-
#18
Neue Updates von Amazon aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates aufgenommen
-
#15
Neue Updates von Gentoo aufgenommen
-
#14
Neue Updates von Amazon aufgenommen
References
-
OpenSSL Security Advisory [5 July 2022] vom 2022-07-05
https://www.openssl.org/news/secadv/20220705.txt
-
Ubuntu Security Notice USN-5502-1 vom 2022-07-05
https://ubuntu.com/security/notices/USN-5502-1
-
SUSE Security Update SUSE-SU-2022:2309-1 vom 2022-07-06
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011433.html
-
SUSE Security Update SUSE-SU-2022:2311-1 vom 2022-07-06
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011422.html
-
SUSE Security Update SUSE-SU-2022:2312-1 vom 2022-07-06
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011420.html
-
SUSE Security Update SUSE-SU-2022:2308-1 vom 2022-07-06
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011417.html
-
SUSE Security Update SUSE-SU-2022:2306-1 vom 2022-07-06
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011432.html
-
SUSE Security Update SUSE-SU-2022:2328-1 vom 2022-07-07
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011472.html
-
SUSE Security Update SUSE-SU-2022:2417-1 vom 2022-07-15
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011564.html
-
Oracle Linux Security Advisory ELSA-2022-5818 vom 2022-08-03
http://linux.oracle.com/errata/ELSA-2022-5818.html
-
Red Hat Security Advisory RHSA-2022:5818 vom 2022-08-03
https://access.redhat.com/errata/RHSA-2022:5818
-
Oracle Linux Security Advisory ELSA-2022-9683 vom 2022-08-05
https://linux.oracle.com/errata/ELSA-2022-9683.html
-
NetApp Security Advisory NTAP-20220715-0011 vom 2022-08-10
https://security.netapp.com/advisory/ntap-20220715-0011/
-
Red Hat Security Advisory RHSA-2022:6184 vom 2022-08-25
https://access.redhat.com/errata/RHSA-2022:6184
-
Red Hat Security Advisory RHSA-2022:6188 vom 2022-08-25
https://access.redhat.com/errata/RHSA-2022:6188
-
Oracle Linux Security Advisory ELSA-2022-6224 vom 2022-08-31
http://linux.oracle.com/errata/ELSA-2022-6224.html
-
Red Hat Security Advisory RHSA-2022:6224 vom 2022-08-30
https://access.redhat.com/errata/RHSA-2022:6224
-
Red Hat Security Advisory RHSA-2022:6183 vom 2022-09-06
https://access.redhat.com/errata/RHSA-2022:6183
-
Red Hat Security Advisory RHSA-2022:6182 vom 2022-09-06
https://access.redhat.com/errata/RHSA-2022:6182
-
Dell Security Advisory DSA-2022-266 vom 2022-09-21
https://www.dell.com/support/kbdoc/000203560/dsa-2022-266-dell-networker-vproxy-security-update-for-multiple-third-party-vulnerabilities
-
Tenable Security Advisory TNS-2022-19 vom 2022-09-21
https://www.tenable.com/security/tns-2022-19
-
Amazon Linux Security Advisory ALAS-2022-147 vom 2022-10-14
https://alas.aws.amazon.com/AL2022/ALAS-2022-147.html
-
Gentoo Linux Security Advisory GLSA-202210-02 vom 2022-10-16
https://security.gentoo.org/glsa/202210-02
-
Oracle Solaris Third Party Bulletin-October 2022 vom 2022-10-18
https://www.oracle.com/security-alerts/bulletinoct2022.html
-
Red Hat Security Advisory RHSA-2022:7055 vom 2022-10-19
https://access.redhat.com/errata/RHSA-2022:7055
-
Red Hat Security Advisory RHSA-2022:7058 vom 2022-10-20
https://access.redhat.com/errata/RHSA-2022:7058
-
Amazon Linux Security Advisory ALAS-2022-195 vom 2022-11-04
https://alas.aws.amazon.com/AL2022/ALAS-2022-195.html
-
Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08
https://access.redhat.com/errata/RHSA-2022:8781
-
IBM Security Bulletin 6855297 vom 2023-01-13
https://www.ibm.com/support/pages/node/6855297
-
IBM Security Bulletin 6857607 vom 2023-01-25
https://www.ibm.com/support/pages/node/6857607
-
IBM Security Bulletin 6855595 vom 2023-01-31
https://www.ibm.com/support/pages/node/6855595
-
IBM Security Bulletin 6855543 vom 2023-02-01
https://www.ibm.com/support/pages/node/6855543
-
Debian Security Advisory DSA-5343 vom 2023-02-07
https://lists.debian.org/debian-security-announce/2023/msg00032.html
-
Debian Security Advisory DLA-3325 vom 2023-02-20
https://lists.debian.org/debian-lts-announce/2023/02/msg00019.html
-
Amazon Linux Security Advisory ALAS2-2023-1974 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1974.html
-
Tenable Security Advisory TNS-2023-13 vom 2023-03-09
https://www.tenable.com/security/tns-2023-13
-
NetApp Security Advisory NTAP-20230420-0008 vom 2023-04-20
https://security.netapp.com/advisory/ntap-20230420-0008/
-
Hitachi Vulnerability Information HITACHI-SEC-2023-126 vom 2023-07-18
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-126/index.html
-
ExtremeNetworks Vulnerability Notice SA-2023-022 vom 2023-10-03
https://extreme-networks.my.site.com/ExtrArticleDetail?an=000109621
-
Ubuntu Security Notice USN-6457-1 vom 2023-10-30
https://ubuntu.com/security/notices/USN-6457-1
-
Oracle Linux Security Advisory ELSA-2023-13027 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13027.html
-
Oracle Linux Security Advisory ELSA-2023-13025 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13025.html
-
Oracle Linux Security Advisory ELSA-2023-32791 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-32791.html
-
Oracle Linux Security Advisory ELSA-2023-13024 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13024.html
-
Oracle Linux Security Advisory ELSA-2023-13026 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13026.html
-
Oracle Linux Security Advisory ELSA-2023-32790 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-32790.html
-
IBM Security Bulletin 7108821 vom 2024-01-17
https://www.ibm.com/support/pages/node/7108821
-
Amazon Linux Security Advisory ALAS-2024-2502 vom 2024-03-19
https://alas.aws.amazon.com/AL2/ALAS-2024-2502.html
-
Oracle Linux Security Advisory ELSA-2024-12408 vom 2024-06-05
https://linux.oracle.com/errata/ELSA-2024-12408.html
-
Oracle Linux Security Advisory ELSA-2024-12842 vom 2024-11-25
https://linux.oracle.com/errata/ELSA-2024-12842.html
-
Dell Security Advisory DSA-2025-269 vom 2025-07-01
https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
-
Dell Security Advisory DSA-2025-263 vom 2025-08-01
https://www.dell.com/support/kbdoc/000337898