Skip to content
OpenAdvisories
Medium WID-SEC-2022-2310 1 CVE

OpenSSL: Schwachstelle ermöglicht Denial of Service

Published Dec 13, 2022 · Updated Nov 25, 2024 · Revision 10 · de-DE

Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: AIX Product: Data ONTAP Product: FAS Product: Linux Product: Linux Product: Linux Product: Spectrum Protect

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • High 7.5
    CVE-2022-3996

    X.509 Policy Constraints Double Locking

    If an X.509 certificate contains a malformed policy constraint and policy processing is enabled, then a write lock will be taken twice recursively. On some operating systems (most widely: Windows) this results in a denial of service when the affected process …

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Azure Linux Alpine Wolfi crates.io

Revision history

  1. #10

    Neue Updates von Oracle Linux aufgenommen

  2. #9

    Neue Updates von Oracle Linux aufgenommen

  3. #8

    Neue Updates von Oracle Linux aufgenommen

  4. #7

    Neue Updates von Ubuntu aufgenommen

  5. #6

    Neue Updates von IBM aufgenommen

  6. #5

    Neue Updates von IBM aufgenommen

  7. #4

    Neue Updates von NetApp aufgenommen

  8. #3

    Neue Updates aufgenommen

  9. #2

    Neue Updates von SUSE aufgenommen

  10. #1

    Initiale Fassung

References