Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
High 7.5
Incorrect cipher key & IV length processing
Issue summary: A bug has been identified in the processing of key and initialisation vector (IV) lengths. This can lead to potential truncation or overruns during the initialisation of some symmetric ciphers. Impact summary: A truncation in the IV can result …
Revision history
-
#19
Neue Updates von Siemens aufgenommen
-
#18
Neue Updates von XEROX aufgenommen
-
#17
Neue Updates von HP aufgenommen
-
#16
Neue Updates von Dell aufgenommen
-
#15
Neue Updates von HITACHI aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates aufgenommen
-
#11
Neue Updates aufgenommen
-
#10
Neue Updates von Fedora aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von IBM aufgenommen
-
#7
Neue Updates von tribe29 aufgenommen
-
#6
Neue Updates von Meinberg aufgenommen
-
#5
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
OpenSSL Security Advisory 24th October 2023 vom 2023-10-24
https://www.openssl.org/news/secadv/20231024.txt
-
Debian Security Advisory DSA-5532 vom 2023-10-24
https://lists.debian.org/debian-security-announce/2023/msg00228.html
-
Ubuntu Security Notice USN-6450-1 vom 2023-10-24
https://ubuntu.com/security/notices/USN-6450-1
-
SUSE Security Update SUSE-SU-2023:4189-1 vom 2023-10-25
https://lists.suse.com/pipermail/sle-security-updates/2023-October/016835.html
-
SUSE Security Update SUSE-SU-2023:4190-1 vom 2023-10-25
https://lists.suse.com/pipermail/sle-security-updates/2023-October/016834.html
-
Alpine Linux Announce
https://lists.alpinelinux.org/~alpine/announce/%3C20231130143056.32eea5cf%40ncopa-desktop.lan%3E
-
IBM Security Bulletin 7108818 vom 2024-01-18
https://www.ibm.com/support/pages/node/7108818
-
Red Hat Security Advisory RHSA-2024:0310 vom 2024-01-22
https://access.redhat.com/errata/RHSA-2024:0310
-
Oracle Linux Security Advisory ELSA-2024-12093 vom 2024-01-26
https://linux.oracle.com/errata/ELSA-2024-12093.html
-
Red Hat Security Advisory RHSA-2024:0500 vom 2024-01-25
https://access.redhat.com/errata/RHSA-2024:0500
-
IBM Security Bulletin 7111837 vom 2024-01-26
https://www.ibm.com/support/pages/node/7111837
-
Meinberg Security Advisory
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-01-lantime-firmware-v7-08-007.htm
-
CheckMK Werk 16362 vom 2024-03-01
https://checkmk.com/werk/16362
-
IBM Security Bulletin 7130799 vom 2024-03-13
https://www.ibm.com/support/pages/node/7130799
-
Red Hat Security Advisory RHSA-2024:1383 vom 2024-03-19
https://access.redhat.com/errata/RHSA-2024:1383
-
Fedora Security Advisory FEDORA-EPEL-2024-B002585DD2 vom 2024-04-22
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-b002585dd2
-
Nmap Change Log
https://nmap.org/changelog.html
-
NMAP Changelog
https://nmap.org/changelog.html
-
Red Hat Security Advisory RHSA-2024:2094 vom 2024-05-01
https://access.redhat.com/errata/RHSA-2024:2094
-
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
https://access.redhat.com/errata/RHSA-2024:4631
-
Hitachi Vulnerability Information HITACHI-SEC-2024-145 vom 2024-09-17
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-145/index.html
-
Dell Security Advisory DSA-2024-281 vom 2024-10-15
https://www.dell.com/support/kbdoc/de-de/000226215/dsa-2024-281-security-update-for-dell-client-platform-for-multiple-openssl-vulnerabilities
-
HPE Security Bulletin vom 2024-11-14
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04744en_us&docLocale=en_US
-
XEROX Security Advisory XRX24-017 vom 2024-11-21
https://securitydocs.business.xerox.com/wp-content/uploads/2024/11/Xerox-Security-Bulletin-XRX24-017-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
-
Siemens Security Advisory SSA-082556 vom 2025-06-10
https://cert-portal.siemens.com/productcert/html/ssa-082556.html