OpenSSL: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2013-4353 EPSS 12%

  The ssl3_take_mac function in ssl/s3_both.c in OpenSSL 1.0.1 before 1.0.1f allows remote TLS servers to cause a denial …

  openssl Debian
  Jan 9, 2014

Revision history

1. 2023-02-27 #28

   Neue Updates von IBM aufgenommen

2. 2022-04-10 #27

   Neue Updates von Oracle Linux aufgenommen

3. 2021-03-31 #26

   Neue Updates von Oracle Linux aufgenommen

4. 2019-08-18 #25

   Neue Updates von Oracle Linux aufgenommen

5. 2019-03-13 #24

   Neue Updates von Oracle Linux aufgenommen

6. 2014-07-31 #23

   New remediations available

7. 2014-07-06 #21

   New remediations available

8. 2014-07-06 #22

   Version nicht vorhanden

9. 2014-05-13 #16

   New remediations available

10. 2014-05-13 #17

    Version nicht vorhanden

11. 2014-05-13 #18

    Version nicht vorhanden

12. 2014-05-13 #19

    Version nicht vorhanden

13. 2014-05-13 #20

    Version nicht vorhanden

14. 2014-04-21 #13

    added F5 ARX

15. 2014-04-21 #14

    Version nicht vorhanden

16. 2014-04-21 #15

    Version nicht vorhanden

17. 2014-02-25 #12

    New remediations available

18. 2014-01-14 #10

    New remediations available

19. 2014-01-14 #11

    Version nicht vorhanden

20. 2014-01-09 #8

    New remediations available

21. 2014-01-09 #9

    Version nicht vorhanden

22. 2014-01-08 #5

    New remediations available

23. 2014-01-08 #6

    Version nicht vorhanden

24. 2014-01-08 #7

    Version nicht vorhanden

25. 2014-01-07 #3

    New remediations available

References

• IBM Security Bulletin 690129 vom 2023-02-28
  https://www.ibm.com/support/pages/node/690129
• Schwachstellenbeschreibung auf openssl.org vom 2014-01-06
  http://www.openssl.org/news/vulnerabilities.html#2013-4353
• Debian Security Advisory DSA-2837-1 vom 2014-01-07
  http://www.debian.org/security/2014/dsa-2837
• Red Hat Security Advisory RHSA-2014:0015-1 vom 2014-01-08
  http://rhn.redhat.com/errata/RHSA-2014-0015.html
• Ubuntu Security Notice USN-2079-1 vom 2014-01-09
  http://www.ubuntu.com/usn/usn-2079-1/
• FreeBSD Security Advisory FreeBSD-SA-14:03.openssl vom 2014-01-14
  http://security.freebsd.org/advisories/FreeBSD-SA-14:03.openssl.asc
• IBM SECURITY ADVISORY vom 2014-02-25
  http://aix.software.ibm.com/aix/efixes/security/openssl_advisory6.asc
• F5 Support #sol15180 vom 2014-04-17
  http://support.f5.com/kb/en-us/solutions/public/15000/100/sol15180.html?ref=rss
• HP SECURITY BULLETIN c04239372 vom 2014-04-13
  https://h20564.www2.hp.com/portal/site/hpsc/public;/kb/docDisplay?docId=emr_na-c04239372
• HP SECURITY BULLETIN c04239372 vom 2014-04-13 vom 2014-05-13
  https://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?spf_p.tpst=kbDocDisplay&spf_p.prp_kbDocDisplay=wsrp-navigationalState%3DdocId%253Demr_na-c04239372-4%257CdocLocale%253Den_US%257CcalledBy%253DSearch_Result&javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken
• Oracle Third Party Vulnerability Resolution Blog vom 2014-06-23
  https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl3
• Oracle Third Party Vulnerability Resolution Blog vom 2014-07-31
  https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl4
• Oracle Linux Security Advisory ELSA-2019-4581 vom 2019-03-13
  http://linux.oracle.com/errata/ELSA-2019-4581.html
• Oracle Linux Security Advisory ELSA-2019-4747 vom 2019-08-16
  http://linux.oracle.com/errata/ELSA-2019-4747.html
• Oracle Linux Security Advisory ELSA-2021-9150 vom 2021-04-01
  https://linux.oracle.com/errata/ELSA-2021-9150.html
• Oracle Linux Security Advisory ELSA-2022-9272 vom 2022-04-08
  https://linux.oracle.com/errata/ELSA-2022-9272.html