Skip to content
OpenAdvisories
Medium WID-SEC-2023-2048 2 CVEs

OpenSSL: Mehrere Schwachstellen

Published Mar 27, 2018 · Updated Oct 20, 2025 · Revision 39 · de-DE

Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: HPE Vendor: Huawei Vendor: Juniper Networks Vendor: McAfee Vendor: NETAPP Vendor: Oracle Vendor: Palo Alto Networks Vendor: Red Hat Vendor: SolarWinds Vendor: SUSE Vendor: Ubuntu Product: Brocade Switch Product: Data ONTAP Product: Email Gateway Product: Enterprise Linux Product: Junos Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: OceanStor Product: PAN-OS Product: Platform Product: Switch +3 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Sicherheitsmechanismen zu umgehen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 2

  • Unscored —
    CVE-2018-0733

    Incorrect CRYPTO_memcmp on HP-UX PA-RISC

    Because of an implementation bug the PA-RISC CRYPTO_memcmp function is effectively reduced to only comparing the least significant bit of each byte. This allows an attacker to forge messages that would be considered as authenticated in an amount of tries lowe…

    OpenSSL OpenSSL openssl openssl Debian Alpine
  • Unscored —
    CVE-2018-0739 EPSS 19%

    Constructed ASN.1 types with a recursive definition could exceed the stack

    Constructed ASN.1 types with a recursive definition (such as can be found in PKCS7) could eventually exceed the stack given malicious input with excessive recursion. This could result in a Denial Of Service attack. There are no such structures used within SSL…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Alpine

Revision history

  1. #39

    Neue Updates aufgenommen

  2. #38

    Neue Updates von Dell aufgenommen

  3. #37

    Neue Updates von HP aufgenommen

  4. #36

    Neue Updates von Oracle Linux aufgenommen

  5. #35

    Neue Updates von Oracle Linux aufgenommen

  6. #34

    Neue Updates von Huawei aufgenommen

  7. #33

    Neue Updates von GENTOO aufgenommen

  8. #32

    Referenz(en) aufgenommen: SUSE-SU-2020:0495-1

  9. #31

    Neue Updates von Juniper aufgenommen

  10. #30

    Neue Updates von Oracle Linux aufgenommen

  11. #29

    Neue Updates von Oracle

  12. #28

    Neue Updates von Oracle Linux aufgenommen

  13. #27

    Neue Updates von Red Hat aufgenommen

  14. #26

    Neue Updates von Oracle Linux aufgenommen

  15. #25

    Neue Updates von Red Hat aufgenommen

  16. #24

    New remediations available

  17. #23

    New remediations available

  18. #22

    New remediations available

  19. #21

    New remediations available

  20. #20

    New remediations available

  21. #19

    New remediations available

  22. #18

    New remediations available

  23. #17

    Produkte ergänzt

  24. #16

    New remediations available

  25. #15

    New remediations available

References