Medium WID-SEC-2023-0940 1 CVE

LibreSSL: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Apr 11, 2023 · Updated Apr 11, 2023 · de-DE

Vendor: OpenBSD Product: OpenBSD < 7.2 errata 001 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreSSL und OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

LibreSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
OpenBSD ist ein Unix-artiges Betriebssystem, abgeleitet von BSD-Unix.

Vulnerabilities 1

Medium 5.3

CVE-2022-48437

An issue was discovered in x509/x509_verify.c in LibreSSL before 3.6.1, and in OpenBSD before 7.2 errata 001. x509_veri…

Apr 12, 2023

Revision history

2023-04-11 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-786p-jmmh-gc9x vom 2023-04-12
https://github.com/advisories/GHSA-786p-jmmh-gc9x