Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
Medium 5.3
Excessive time spent checking DH keys and parameters
Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_check() to check a DH key or DH parameters may experience long delays. Where the k…
Revision history
-
#50
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#49
Neue Updates aufgenommen
-
#48
Neue Updates von NetApp aufgenommen
-
#47
Neue Updates von IBM aufgenommen
-
#46
Neue Updates von Dell aufgenommen
-
#45
Neue Updates von IBM aufgenommen
-
#44
Neue Updates von Oracle Linux aufgenommen
-
#43
Neue Updates von Ubuntu aufgenommen
-
#42
Neue Updates von Oracle Linux aufgenommen
-
#41
Neue Updates von IBM aufgenommen
-
#40
Neue Updates aufgenommen
-
#39
Neue Updates von Red Hat aufgenommen
-
#38
Neue Updates von BROCADE aufgenommen
-
#37
Neue Updates von IBM aufgenommen
-
#36
Neue Updates von Ubuntu aufgenommen
-
#35
Neue Updates von Red Hat aufgenommen
-
#34
Neue Updates von Amazon aufgenommen
-
#33
Neue Updates von IBM aufgenommen
-
#32
Neue Updates von XEROX aufgenommen
-
#31
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#30
Neue Updates von Gentoo aufgenommen
-
#29
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#28
Neue Updates von Oracle Linux aufgenommen
-
#27
Neue Updates von IBM aufgenommen
-
#26
Neue Updates von Oracle Linux aufgenommen
References
-
OpenSSL Security Advisory vom 2023-07-19
https://www.openssl.org/news/secadv/20230719.txt
-
SUSE Security Update SUSE-SU-2023:2965-1 vom 2023-07-25
https://lists.suse.com/pipermail/sle-security-updates/2023-July/015623.html
-
SUSE Security Update SUSE-SU-2023:2961-1 vom 2023-07-25
https://lists.suse.com/pipermail/sle-security-updates/2023-July/015617.html
-
SUSE Security Update SUSE-SU-2023:2962-1 vom 2023-07-25
https://lists.suse.com/pipermail/sle-security-updates/2023-July/015616.html
-
SUSE Security Update SUSE-SU-2023:2964-1 vom 2023-07-25
https://lists.suse.com/pipermail/sle-security-updates/2023-July/015624.html
-
SUSE Security Update SUSE-SU-2023:2973-1 vom 2023-07-26
https://lists.suse.com/pipermail/sle-security-updates/2023-July/015643.html
-
SUSE Security Update SUSE-SU-2023:2972-1 vom 2023-07-26
https://lists.suse.com/pipermail/sle-security-updates/2023-July/015644.html
-
SUSE Security Update SUSE-SU-2023:3011-1 vom 2023-07-28
https://lists.suse.com/pipermail/sle-security-updates/2023-July/015687.html
-
SUSE Security Update SUSE-SU-2023:3013-1 vom 2023-07-28
https://lists.suse.com/pipermail/sle-security-updates/2023-July/015685.html
-
SUSE Security Update SUSE-SU-2023:3012-1 vom 2023-07-28
https://lists.suse.com/pipermail/sle-security-updates/2023-July/015686.html
-
SUSE Security Update SUSE-SU-2023:3093-1 vom 2023-08-01
https://lists.suse.com/pipermail/sle-security-updates/2023-August/015726.html
-
SUSE Security Update SUSE-SU-2023:3096-1 vom 2023-08-01
https://lists.suse.com/pipermail/sle-security-updates/2023-August/015724.html
-
OpenSSL 1.1.1 Series Release Notes
https://www.openssl.org/news/openssl-1.1.1-notes.html
-
OpenSSL 3.1 Series Release Notes
https://www.openssl.org/news/openssl-3.1-notes.html
-
OpenSSL 3.0 Series Release Notes
https://www.openssl.org/news/openssl-3.0-notes.html
-
Tenable Security Advisory TNS-2023-27 vom 2023-08-02
https://de.tenable.com/security/tns-2023-27
-
SUSE Security Update SUSE-SU-2023:3160-1 vom 2023-08-02
https://lists.suse.com/pipermail/sle-security-updates/2023-August/015761.html
-
SUSE Security Update SUSE-SU-2023:3179-1 vom 2023-08-03
https://lists.suse.com/pipermail/sle-security-updates/2023-August/015773.html
-
Debian Security Advisory DLA-3530 vom 2023-08-16
https://lists.debian.org/debian-lts-announce/2023/08/msg00019.html
-
Amazon Linux Security Advisory ALAS-2023-2205 vom 2023-08-23
https://alas.aws.amazon.com/AL2/ALAS-2023-2205.html
-
Amazon Linux Security Advisory ALAS-2023-2226 vom 2023-09-08
https://alas.aws.amazon.com/AL2/ALAS-2023-2226.html
-
IBM Security Bulletin 7031625 vom 2023-09-11
https://aix.software.ibm.com/aix/efixes/security/openssl_advisory39.asc
-
Amazon Linux Security Advisory ALAS-2023-2246 vom 2023-09-13
https://alas.aws.amazon.com/AL2/ALAS-2023-2246.html
-
IBM Security Bulletin 7041682 vom 2023-10-04
https://www.ibm.com/support/pages/node/7041682
-
Amazon Linux Security Advisory ALASOPENSSL-SNAPSAFE-2023-003 vom 2023-10-06
https://alas.aws.amazon.com/AL2/ALASOPENSSL-SNAPSAFE-2023-003.html
-
Amazon Linux Security Advisory ALAS-2023-1843 vom 2023-10-06
https://alas.aws.amazon.com/ALAS-2023-1843.html
-
Ubuntu Security Notice USN-6435-1 vom 2023-10-18
https://ubuntu.com/security/notices/USN-6435-1
-
Ubuntu Security Notice USN-6450-1 vom 2023-10-24
https://ubuntu.com/security/notices/USN-6450-1
-
Tenable Security Advisory TNS-2023-34 vom 2023-10-25
https://de.tenable.com/security/tns-2023-34
-
Ubuntu Security Notice USN-6435-2 vom 2023-10-25
https://ubuntu.com/security/notices/USN-6435-2
-
Meinberg Security Advisory MBGSA-2023.05 vom 2023-10-26
https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2023-05-lantime-firmware-version-7-08-004.htm
-
IBM Security Bulletin
https://www.ibm.com/support/pages/node/7082717
-
Fedora Security Advisory FEDORA-EPEL-2023-A371F42ADD vom 2023-11-25
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-a371f42add
-
Red Hat Security Advisory RHSA-2023:7625 vom 2023-12-07
https://access.redhat.com/errata/RHSA-2023:7625
-
Oracle Linux Security Advisory ELSA-2023-13027 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13027.html
-
Oracle Linux Security Advisory ELSA-2023-13026 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13026.html
-
Oracle Linux Security Advisory ELSA-2023-32791 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-32791.html
-
Red Hat Security Advisory RHSA-2023:7622 vom 2023-12-07
https://access.redhat.com/errata/RHSA-2023:7622
-
Oracle Linux Security Advisory ELSA-2023-32790 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-32790.html
-
Oracle Linux Security Advisory ELSA-2023-13025 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13025.html
-
Red Hat Security Advisory RHSA-2023:7626 vom 2023-12-07
https://access.redhat.com/errata/RHSA-2023:7626
-
Oracle Linux Security Advisory ELSA-2023-13024 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13024.html
-
Red Hat Security Advisory RHSA-2023:7623 vom 2023-12-07
https://access.redhat.com/errata/RHSA-2023:7623
-
Red Hat Security Advisory RHSA-2023:7877 vom 2023-12-19
https://www.cybersecurity-help.cz/vdb/SB2023121914
-
Oracle Linux Security Advisory ELSA-2023-7877 vom 2023-12-19
https://linux.oracle.com/errata/ELSA-2023-7877.html
-
Red Hat Security Advisory RHSA-2024:0097 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0097
-
Red Hat Security Advisory RHSA-2024:0154 vom 2024-01-11
https://access.redhat.com/errata/RHSA-2024:0154
-
Red Hat Security Advisory RHSA-2024:0208 vom 2024-01-12
https://access.redhat.com/errata/RHSA-2024:0208
-
Oracle Linux Security Advisory ELSA-2024-12056 vom 2024-01-13
https://linux.oracle.com/errata/ELSA-2024-12056.html
-
IBM Security Bulletin 7108821 vom 2024-01-17
https://www.ibm.com/support/pages/node/7108821
-
Oracle Linux Security Advisory ELSA-2024-0310 vom 2024-01-25
http://linux.oracle.com/errata/ELSA-2024-0310.html
-
Red Hat Security Advisory RHSA-2024:0408 vom 2024-01-25
https://access.redhat.com/errata/RHSA-2024:0408
-
Oracle Linux Security Advisory ELSA-2024-12093 vom 2024-01-26
https://linux.oracle.com/errata/ELSA-2024-12093.html
-
Gentoo Linux Security Advisory GLSA-202402-08 vom 2024-02-04
https://security.gentoo.org/glsa/202402-08
-
Red Hat Security Advisory RHSA-2024:0888 vom 2024-02-20
https://access.redhat.com/errata/RHSA-2024:0888
-
Oracle Linux Security Advisory ELSA-2024-0888 vom 2024-02-20
https://linux.oracle.com/errata/ELSA-2024-0888.html
-
Dell Security Advisory DSA-2024-082 vom 2024-02-21
https://www.dell.com/support/kbdoc/000222226/dsa-2024-=
-
XEROX Security Advisory XRX24-005 vom 2024-03-04
https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
-
XEROX Security Advisory XRX24-004 vom 2024-03-04
https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-004-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
-
IBM Security Bulletin 7130799 vom 2024-03-13
https://www.ibm.com/support/pages/node/7130799
-
Amazon Linux Security Advisory ALAS-2024-2502 vom 2024-03-19
https://alas.aws.amazon.com/AL2/ALAS-2024-2502.html
-
Red Hat Security Advisory RHSA-2024:1415 vom 2024-03-19
https://access.redhat.com/errata/RHSA-2024:1415
-
Ubuntu Security Notice USN-6709-1 vom 2024-03-21
https://ubuntu.com/security/notices/USN-6709-1
-
IBM Security Bulletin 7145367 vom 2024-03-27
https://www.ibm.com/support/pages/node/7145367
-
Brocade Security Advisory BSA-2023-2339 vom 2024-04-16
https://support.broadcom.com/external/content/SecurityAdvisories/0/23230
-
Brocade Security Advisory BSA-2023-2318 vom 2024-04-16
https://support.broadcom.com/external/content/SecurityAdvisories/0/23231
-
Red Hat Security Advisory RHSA-2024:2264 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2264
-
Red Hat Security Advisory RHSA-2024:2447 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2447
-
Broadcom Security Advisory vom 2024-04-30
https://support.broadcom.com/external/content/SecurityAdvisories/0/23299
-
IBM Security Bulletin 7156257 vom 2024-06-03
https://www.ibm.com/support/pages/node/7156257
-
Oracle Linux Security Advisory ELSA-2024-12408 vom 2024-06-05
https://linux.oracle.com/errata/ELSA-2024-12408.html
-
Ubuntu Security Notice USN-7018-1 vom 2024-09-18
https://ubuntu.com/security/notices/USN-7018-1
-
Oracle Linux Security Advisory ELSA-2024-12842 vom 2024-11-25
https://linux.oracle.com/errata/ELSA-2024-12842.html
-
IBM Security Bulletin 7179043 vom 2024-12-16
https://www.ibm.com/support/pages/node/7179043
-
Dell Security Advisory DSA-2025-064 vom 2025-01-30
https://www.dell.com/support/kbdoc/de-de/000278811/dsa-2025-064-security-update-for-dell-networker-networker-virtual-edition-and-networker-management-console-multiple-component-vulnerabilities
-
IBM Security Bulletin 7183471 vom 2025-02-26
https://www.ibm.com/support/pages/node/7183471
-
NetApp Security Advisory NTAP-20230803-0011 vom 2025-09-30
https://security.netapp.com/advisory/NTAP-20230803-0011
-
SolarWinds Platform 2025.4 release notes vom 2025-10-21
https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-4_release_notes.htm
-
Rocky Linux Security Advisory RLSA-2023:7877 vom 2025-12-03
https://errata.build.resf.org/RLSA-2023:7877