Skip to content
OpenAdvisories
Medium WID-SEC-2023-1762 3 CVEs

OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 10, 2019 · Updated Oct 20, 2025 · Revision 29 · de-DE

Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: Hitachi Vendor: HPE Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SolarWinds Vendor: SUSE Vendor: Ubuntu Product: Command Suite Product: Configuration Manager Product: Data ONTAP Product: Enterprise Linux Product: FAS Product: HP-UX Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: Ops Center Product: Platform Product: QRadar SIEM Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 3

  • Unscored —
    CVE-2019-1547

    ECDSA remote timing attack

    Normally in OpenSSL EC groups always have a co-factor present and this is used in side channel resistant code paths. However, in some cases, it is possible to construct a group using explicit parameters (instead of using a named curve). In those cases it is p…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Alpine
  • Unscored —
    CVE-2019-1549

    Fork Protection

    OpenSSL 1.1.1 introduced a rewritten random number generator (RNG). This was intended to include protection in the event of a fork() system call in order to ensure that the parent and child processes did not share the same RNG state. However this protection w…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Alpine
  • Unscored —
    CVE-2019-1563

    Padding Oracle in PKCS7_dataDecode and CMS_decrypt_set1_pkey

    In situations where an attacker receives automated notification of the success or failure of a decryption attempt an attacker, after sending a very large number of messages to be decrypted, can recover a CMS/PKCS7 transported encryption key or decrypt any RSA…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Alpine

Revision history

  1. #29

    Neue Updates aufgenommen

  2. #28

    Neue Updates von Oracle Linux aufgenommen

  3. #27

    Neue Updates von Oracle Linux aufgenommen

  4. #26

    Neue Updates von IBM aufgenommen

  5. #25

    Neue Updates von Dell aufgenommen

  6. #24

    Neue Updates von Oracle Linux aufgenommen

  7. #23

    Hitachi Produkte ergänzt.

  8. #22

    Neue Updates von HITACHI aufgenommen

  9. #21

    Neue Updates von HP aufgenommen

  10. #20

    Neue Updates von Ubuntu aufgenommen

  11. #19

    Neue Updates von SUSE aufgenommen

  12. #18

    Neue Updates aufgenommen

  13. #17

    Neue Updates von Red Hat aufgenommen

  14. #16

    Neue Updates von EMC aufgenommen

  15. #15

    Neue Updates von Ubuntu aufgenommen

  16. #14

    Neue Updates von Ubuntu aufgenommen

  17. #13

    Neue Updates von Red Hat aufgenommen

  18. #12

    Neue Updates von Red Hat aufgenommen

  19. #11

    Neue Updates von NetApp aufgenommen

  20. #10

    Neue Updates von SUSE aufgenommen

  21. #9

    Neue Updates von SUSE aufgenommen

  22. #8

    Neue Updates von Gentoo

  23. #7

    Neue Updates von SUSE aufgenommen

  24. #6

    Neue Updates von Debian und SUSE aufgenommen

  25. #5

    Neue Updates von SUSE aufgenommen

References