Skip to content
OpenAdvisories

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-2650 EPSS 75%

    Possible DoS translating ASN.1 object identifiers

    Issue summary: Processing some specially crafted ASN.1 object identifiers or data containing them may be very slow. Impact summary: Applications that use OBJ_obj2txt() directly, or use any of the OpenSSL subsystems OCSP, PKCS7/SMIME, CMS, CMP/CRMF or TS with …

Revision history

  1. #44

    Neue Updates von Dell aufgenommen

  2. #43

    Neue Updates von openSUSE aufgenommen

  3. #42

    Neue Updates von Dell aufgenommen

  4. #41

    Neue Updates von IBM aufgenommen

  5. #40

    Neue Updates von Dell aufgenommen

  6. #39

    Neue Updates von Dell aufgenommen

  7. #38

    Neue Updates von HP aufgenommen

  8. #37

    Neue Updates von IBM aufgenommen

  9. #36

    Neue Updates von Oracle Linux aufgenommen

  10. #35

    Neue Updates von Oracle Linux aufgenommen

  11. #34

    Neue Updates von BROCADE aufgenommen

  12. #33

    Neue Updates aufgenommen

  13. #32

    Neue Updates aufgenommen

  14. #31

    Neue Updates von Fedora aufgenommen

  15. #30

    Neue Updates von Amazon aufgenommen

  16. #29

    Neue Updates von Dell aufgenommen

  17. #28

    Neue Updates von Gentoo aufgenommen

  18. #27

    Neue Updates von IBM aufgenommen

  19. #26

    Neue Updates von IBM und IBM-APAR aufgenommen

  20. #25

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  21. #24

    Neue Updates von IBM aufgenommen

  22. #23

    Neue Updates von Dell aufgenommen

  23. #22

    Neue Updates von Red Hat aufgenommen

  24. #21

    Neue Updates von Tenable aufgenommen

  25. #20

    Neue Updates von HCL aufgenommen

References