Skip to content
OpenAdvisories
High WID-SEC-2022-1690 1 CVE

OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 11, 2022 · Updated Nov 25, 2024 · Revision 9 · de-DE

Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • High 7.5
    CVE-2022-3358 Public exploit

    Using a Custom Cipher with NID_undef may lead to NULL encryption

    OpenSSL supports creating a custom cipher via the legacy EVP_CIPHER_meth_new() function and associated function calls. This function was deprecated in OpenSSL 3.0 and application authors are instead encouraged to use the new provider mechanism in order to imp…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Alpine Wolfi crates.io

Revision history

  1. #9

    Neue Updates von Oracle Linux aufgenommen

  2. #8

    Neue Updates von Oracle Linux aufgenommen

  3. #7

    Neue Updates von Oracle Linux aufgenommen

  4. #6

    Neue Updates von Gentoo aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Exploit aufgenommen

  7. #3

    Neue Updates von Ubuntu und SUSE aufgenommen

  8. #2

    Produktversion angepast

  9. #1

    Initiale Fassung

References