Skip to content
OpenAdvisories

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Unscored —
    CVE-2018-0732 EPSS 47%

    Client DoS due to large DH parameter

    During key agreement in a TLS handshake using a DH(E) based ciphersuite a malicious server can send a very large prime value to the client. This will cause the client to spend an unreasonably long period of time generating a key for this prime resulting in a …

Revision history

  1. #45

    Neue Updates aufgenommen

  2. #44

    Neue Updates aufgenommen

  3. #43

    Neue Updates von Dell aufgenommen

  4. #42

    Neue Updates von HP aufgenommen

  5. #41

    Neue Updates von BROCADE aufgenommen

  6. #40

    Neue Updates von Oracle Linux aufgenommen

  7. #39

    Neue Updates von Oracle Linux aufgenommen

  8. #38

    Neue Updates von Pulse Secure aufgenommen

  9. #37

    Neue Updates von Juniper aufgenommen

  10. #36

    Referenz(en) aufgenommen: FEDORA-2019-DB06EFDEA1

  11. #35

    Referenz(en) aufgenommen: FEDORA-2019-9A0A7C0986, FEDORA-2019-00C25B9379

  12. #34

    Neue Updates von Oracle Linux aufgenommen

  13. #33

    Neue Updates von Oracle

  14. #32

    Neue Updates von Oracle Linux aufgenommen

  15. #31

    Neue Updates von SUSE und Red Hat aufgenommen

  16. #30

    Neue Updates von Red Hat aufgenommen

  17. #29

    Neue Updates von Oracle Linux aufgenommen

  18. #28

    Schreibfehler korrigiert

  19. #27

    New remediations available

  20. #26

    New remediations available

  21. #25

    Added references

  22. #24

    New remediations available

  23. #23

    New remediations available

  24. #22

    New remediations available

  25. #21

    New remediations available

References