Skip to content
OpenAdvisories
Medium WID-SEC-2022-0669 3 CVEs

OpenSSL: Mehrere Schwachstellen

Published Feb 16, 2021 · Updated Feb 5, 2026 · Revision 56 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: Dell Vendor: F5 Vendor: FreeBSD Vendor: gentoo Vendor: HCL Software Vendor: Hitachi Vendor: HPE Vendor: IBM Vendor: Juniper Networks Vendor: Meinberg Vendor: Netscout Vendor: Oracle Vendor: Pulse Secure Vendor: Red Hat Vendor: SolarWinds Vendor: SUSE Vendor: Tenable Security Vendor: Trellix Vendor: Ubuntu Product: Arbor AED Product: Arbor APS Product: Arbor Sightline Product: Arbor TMS Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Session Manager Product: Aura System Manager +28 more

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herzustellen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 3

  • High 7.5
    CVE-2021-23840 Public exploit EPSS 51%

    Integer overflow in CipherUpdate

    Calls to EVP_CipherUpdate, EVP_EncryptUpdate and EVP_DecryptUpdate may overflow the output length argument in some cases where the input length is close to the maximum permissable length for an integer on the platform. In such cases the return value from the …

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Azure Linux Alpine crates.io
  • Medium 5.9
    CVE-2021-23841 Public exploit

    Null pointer deref in X509_issuer_and_serial_hash()

    The OpenSSL public API function X509_issuer_and_serial_hash() attempts to create a unique hash value based on the issuer and serial number data contained within an X509 certificate. However it fails to correctly handle any errors that may occur while parsing …

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Azure Linux Alpine crates.io
  • Unscored —
    CVE-2021-23839

    Incorrect SSLv2 rollback protection

    OpenSSL 1.0.2 supports SSLv2. If a client attempts to negotiate SSLv2 with a server that is configured to support both SSLv2 and more recent SSL and TLS versions then a check is made for a version rollback attack when unpadding an RSA signature. Clients that …

    OpenSSL OpenSSL openssl openssl Debian Alpine

Revision history

  1. #56

    Neue Updates von F5 aufgenommen

  2. #55

    Neue Updates aufgenommen

  3. #54

    Neue Updates von Oracle Linux aufgenommen

  4. #53

    Neue Updates von Ubuntu aufgenommen

  5. #52

    Neue Updates von Oracle Linux aufgenommen

  6. #51

    Neue Updates aufgenommen

  7. #50

    Neue Updates von Oracle Linux aufgenommen

  8. #49

    Neue Updates von Amazon aufgenommen

  9. #48

    Neue Updates von Dell aufgenommen

  10. #47

    Neue Updates von Oracle Linux aufgenommen

  11. #46

    Neue Updates von IBM aufgenommen

  12. #45

    Hitachi Produkte ergänzt.

  13. #44

    Neue Updates von HITACHI aufgenommen

  14. #43

    Neue Updates aufgenommen

  15. #42

    Neue Updates von HP aufgenommen

  16. #41

    Neue Updates von BROCADE aufgenommen

  17. #40

    Neue Updates von Juniper aufgenommen

  18. #39

    Neue Updates von HP aufgenommen

  19. #38

    Neue Updates von Red Hat aufgenommen

  20. #37

    Neue Updates von Oracle Linux aufgenommen

  21. #36

    Neue Updates von CentOS aufgenommen

  22. #35

    Neue Updates von Red Hat aufgenommen

  23. #34

    Neue Updates von Red Hat aufgenommen

  24. #33

    Neue Updates von Oracle Linux aufgenommen

  25. #32

    Neue Updates von AVAYA aufgenommen

References