Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
Unscored —CVE-2013-6449 EPSS 21%
The ssl_get_algorithm2 function in ssl/s3_lib.c in OpenSSL before 1.0.2 obtains a certain version number from an incorr…
Revision history
-
#26
Neue Updates von IBM aufgenommen
-
#25
Neue Updates von Oracle Linux aufgenommen
-
#24
Neue Updates von Oracle Linux aufgenommen
-
#23
Neue Updates von Oracle Linux aufgenommen
-
#22
Neue Updates von Oracle Linux aufgenommen
-
#21
New remediations available
-
#20
New remediations available
-
#18
New remediations available
-
#19
Version nicht vorhanden
-
#16
New remediations available
-
#17
Version nicht vorhanden
-
#14
New remediations available
-
#15
Version nicht vorhanden
-
#12
New remediations available
-
#13
Version nicht vorhanden
-
#10
New remediations available
-
#11
Version nicht vorhanden
-
#8
New remediations available
-
#9
Version nicht vorhanden
-
#6
New remediations available
-
#7
Version nicht vorhanden
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#5
Version nicht vorhanden
-
#1
Initial Release
References
-
IBM Security Bulletin 690129 vom 2023-02-28
https://www.ibm.com/support/pages/node/690129
-
Crash in OpenSSL 1.0.1e vom 2013-12-26
http://rt.openssl.org/Ticket/Display.html?id=3200&user=guest&pass=guest
-
Debian Security Advisory DSA-2833-1 vom 2014-01-01
http://www.debian.org/security/2014/dsa-2833
-
Schwachstellenbeschreibung auf openssl.org vom 2013-12-14
http://www.openssl.org/news/vulnerabilities.html#2013-6449
-
Red Hat Security Advisory RHSA-2014:0015-1 vom 2014-01-08
http://rhn.redhat.com/errata/RHSA-2014-0015.html
-
Ubuntu Security Notice USN-2079-1 vom 2014-01-09
http://www.ubuntu.com/usn/usn-2079-1/
-
FreeBSD Security Advisory FreeBSD-SA-14:03.openssl vom 2014-01-14
http://security.freebsd.org/advisories/FreeBSD-SA-14:03.openssl.asc
-
IBM SECURITY ADVISORY vom 2014-02-25
http://aix.software.ibm.com/aix/efixes/security/openssl_advisory6.asc
-
F5 Security Advisory SOL15147 vom 2014-04-10
http://support.f5.com/kb/en-us/solutions/public/15000/100/sol15147.html
-
HP SECURITY BULLETIN c04239372 vom 2014-04-13
https://h20566.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken&javax.portlet.prp_ba847bafb2a2d782fcbb0710b053ce01=wsrp-navigationalState%3DdocId%253Demr_na-c04239372-4%257CdocLocale%253Den_US%257CcalledBy%253D&javax.portlet.tpst=ba847bafb2a2d782fcbb0710b053ce01&ac.admitted=1400059788435.876444892.199480143
-
Oracle Third Party Vulnerability Resolution Blog vom 2014-06-23
https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl3
-
Oracle Third Party Vulnerability Resolution Blog vom 2014-07-31
https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_openssl4
-
Gentoo Linux Security Advisory GLSA 201412-39 vom 2014-12-25
http://security.gentoo.org/glsa/glsa-201412-39.xml
-
Oracle Linux Security Advisory ELSA-2019-4581 vom 2019-03-13
http://linux.oracle.com/errata/ELSA-2019-4581.html
-
Oracle Linux Security Advisory ELSA-2019-4747 vom 2019-08-16
http://linux.oracle.com/errata/ELSA-2019-4747.html
-
Oracle Linux Security Advisory ELSA-2021-9150 vom 2021-04-01
https://linux.oracle.com/errata/ELSA-2021-9150.html
-
Oracle Linux Security Advisory ELSA-2022-9272 vom 2022-04-08
https://linux.oracle.com/errata/ELSA-2022-9272.html