Summary
Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
Medium 5.3
Excessive time spent in DH check / generation with large Q parameter value
Issue summary: Generating excessively long X9.42 DH keys or checking excessively long X9.42 DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_generate_key() to generate an X9.42 DH key may experience long delays. L…
Revision history
-
#51
Neue Updates von HCL aufgenommen
-
#50
Neue Updates von Dell aufgenommen
-
#49
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#48
Neue Updates aufgenommen
-
#47
Neue Updates von Dell aufgenommen
-
#46
Neue Updates von Dell aufgenommen
-
#45
Neue Updates von Dell aufgenommen
-
#44
Neue Updates von Dell aufgenommen
-
#43
Neue Updates von HP aufgenommen
-
#42
Neue Updates von IBM aufgenommen
-
#41
Neue Updates von Dell aufgenommen
-
#40
Neue Updates von IBM aufgenommen
-
#39
Neue Updates von F5 aufgenommen
-
#38
Neue Updates von XEROX aufgenommen
-
#37
Neue Updates von Debian aufgenommen
-
#36
Neue Updates von Dell aufgenommen
-
#35
Neue Updates von HITACHI aufgenommen
-
#34
Neue Updates von Dell aufgenommen
-
#33
Neue Updates von Splunk-SVD aufgenommen
-
#32
Neue Updates von Dell aufgenommen
-
#31
Neue Updates von HP und IBM aufgenommen
-
#30
Neue Updates von IBM aufgenommen
-
#29
Neue Updates von IBM aufgenommen
-
#28
Neue Updates von Red Hat aufgenommen
-
#27
Neue Updates von Fedora aufgenommen
References
-
NIST Vulnerability Database vom 2023-11-06
https://nvd.nist.gov/vuln/detail/CVE-2023-5678
-
OpenSSL Security Advisory vom 2023-11-06
https://www.openssl.org/news/secadv/20231106.txt
-
SUSE Security Update SUSE-SU-2023:4488-1 vom 2023-11-20
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017123.html
-
SUSE Security Update SUSE-SU-2023:4489-1 vom 2023-11-20
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017122.html
-
SUSE Security Update SUSE-SU-2023:4524-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017145.html
-
SUSE Security Update SUSE-SU-2023:4518-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017151.html
-
SUSE Security Update SUSE-SU-2023:4519-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017150.html
-
SUSE Security Update SUSE-SU-2023:4520-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017149.html
-
SUSE Security Update SUSE-SU-2023:4522-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017147.html
-
SUSE Security Update SUSE-SU-2023:4521-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017148.html
-
SUSE Security Update SUSE-SU-2023:4523-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017146.html
-
Fedora Security Advisory FEDORA-EPEL-2023-A371F42ADD vom 2023-11-25
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-a371f42add
-
SUSE Security Update SUSE-SU-2023:4593-1 vom 2023-11-28
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017249.html
-
Alpine Linux Announce
https://lists.alpinelinux.org/~alpine/announce/%3C20231130143056.32eea5cf%40ncopa-desktop.lan%3E
-
Amazon Linux Security Advisory ALASOPENSSL-SNAPSAFE-2023-004 vom 2023-12-05
https://alas.aws.amazon.com/AL2/ALASOPENSSL-SNAPSAFE-2023-004.html
-
Amazon Linux Security Advisory ALAS-2023-2350 vom 2023-12-05
https://alas.aws.amazon.com/AL2/ALAS-2023-2350.html
-
SUSE Security Update SUSE-SU-2023:4635-1 vom 2023-12-04
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017283.html
-
SUSE Security Update SUSE-SU-2023:4635-1 vom 2023-12-04
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017282.html
-
SUSE Security Update SUSE-SU-2023:4635-1 vom 2023-12-04
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017281.html
-
Amazon Linux Security Advisory ALAS-2023-2351 vom 2023-12-05
https://alas.aws.amazon.com/AL2/ALAS-2023-2351.html
-
Amazon Linux Security Advisory ALAS-2023-1891 vom 2023-12-06
https://alas.aws.amazon.com/ALAS-2023-1891.html
-
SUSE Security Update SUSE-SU-2023:4649-1 vom 2023-12-14
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017405.html
-
Red Hat Security Advisory RHSA-2023:7877 vom 2023-12-19
https://www.cybersecurity-help.cz/vdb/SB2023121914
-
Oracle Linux Security Advisory ELSA-2023-7877 vom 2023-12-19
https://linux.oracle.com/errata/ELSA-2023-7877.html
-
SUSE Security Update SUSE-SU-2023:4918-1 vom 2023-12-20
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017500.html
-
SUSE Security Update SUSE-SU-2023:4919-1 vom 2023-12-20
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017499.html
-
Red Hat Security Advisory RHSA-2024:0097 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0097
-
Red Hat Security Advisory RHSA-2024:0154 vom 2024-01-11
https://access.redhat.com/errata/RHSA-2024:0154
-
Red Hat Security Advisory RHSA-2024:0208 vom 2024-01-12
https://access.redhat.com/errata/RHSA-2024:0208
-
Oracle Linux Security Advisory ELSA-2024-12056 vom 2024-01-13
https://linux.oracle.com/errata/ELSA-2024-12056.html
-
Oracle Linux Security Advisory ELSA-2024-0310 vom 2024-01-25
http://linux.oracle.com/errata/ELSA-2024-0310.html
-
Oracle Linux Security Advisory ELSA-2024-12093 vom 2024-01-26
https://linux.oracle.com/errata/ELSA-2024-12093.html
-
IBM Security Bulletin 7111837 vom 2024-01-26
https://www.ibm.com/support/pages/node/7111837
-
OpenSSL Release Notes
https://www.openssl.org/news/openssl-3.0-notes.html
-
OpenSSL Release Notes
https://www.openssl.org/news/openssl-3.1-notes.html
-
OpenSSL Release Notes
https://www.openssl.org/news/openssl-3.2-notes.html
-
Ubuntu Security Notice USN-6622-1 vom 2024-02-05
https://ubuntu.com/security/notices/USN-6622-1
-
Ubuntu Security Notice USN-6632-1 vom 2024-02-13
https://ubuntu.com/security/notices/USN-6632-1
-
IBM Security Bulletin 7142186 vom 2024-03-15
https://www.ibm.com/support/pages/node/7142186
-
Red Hat Security Advisory RHSA-2024:1318 vom 2024-03-18
https://access.redhat.com/errata/RHSA-2024:1318
-
Red Hat Security Advisory RHSA-2024:1319 vom 2024-03-18
https://access.redhat.com/errata/RHSA-2024:1319
-
Red Hat Security Advisory RHSA-2024:1325 vom 2024-03-18
https://access.redhat.com/errata/RHSA-2024:1325
-
Amazon Linux Security Advisory ALAS-2024-2502 vom 2024-03-19
https://alas.aws.amazon.com/AL2/ALAS-2024-2502.html
-
Red Hat Security Advisory RHSA-2024:1317 vom 2024-03-18
https://access.redhat.com/errata/RHSA-2024:1317
-
Red Hat Security Advisory RHSA-2024:1316 vom 2024-03-18
https://access.redhat.com/errata/RHSA-2024:1316
-
Ubuntu Security Notice USN-6709-1 vom 2024-03-21
https://ubuntu.com/security/notices/USN-6709-1
-
IBM Security Bulletin 7145367 vom 2024-03-27
https://www.ibm.com/support/pages/node/7145367
-
Splunk Security Advisory SVD-2024-0304 vom 2024-03-27
https://advisory.splunk.com//advisories/SVD-2024-0304
-
Splunk Security Advisory SVD-2024-0303 vom 2024-03-27
https://advisory.splunk.com//advisories/SVD-2024-0303
-
Siemens Security Advisory SSA-265688 vom 2024-04-09
https://cert-portal.siemens.com/productcert/html/ssa-265688.html
-
Fedora Security Advisory FEDORA-EPEL-2024-B002585DD2 vom 2024-04-22
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-b002585dd2
-
Red Hat Security Advisory RHSA-2024:2447 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2447
-
IBM Security Bulletin 7151378 vom 2024-05-14
https://www.ibm.com/support/pages/node/7151378
-
IBM Security Bulletin 7156257 vom 2024-06-03
https://www.ibm.com/support/pages/node/7156257
-
HPE Security Bulletin vom 2024-07-15
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04603en_us&docLocale=en_US
-
IBM Security Bulletin 7160391 vom 2024-07-16
https://www.ibm.com/support/pages/node/7160391
-
IBM Security Bulletin 7159761 vom 2024-07-15
https://www.ibm.com/support/pages/node/7159761
-
Dell Security Advisory DSA-2024-239 vom 2024-07-18
https://www.dell.com/support/kbdoc/de-de/000227051/dsa-2024-239-security-update-dell-ecs-3-8-1-1-for-multiple-security-vulnerabilities
-
Splunk Security Advisory SVD-2024-0801 vom 2024-08-12
https://advisory.splunk.com//advisories/SVD-2024-0801
-
Dell Security Advisory DSA-2024-297 vom 2024-08-13
https://www.dell.com/support/kbdoc/de-de/000226603/dsa-2024-297
-
Hitachi Vulnerability Information HITACHI-SEC-2024-145 vom 2024-09-17
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-145/index.html
-
Dell Security Advisory DSA-2024-281 vom 2024-10-15
https://www.dell.com/support/kbdoc/de-de/000226215/dsa-2024-281-security-update-for-dell-client-platform-for-multiple-openssl-vulnerabilities
-
Debian Security Advisory DLA-3942 vom 2024-10-31
https://lists.debian.org/debian-lts-announce/2024/10/msg00033.html
-
XEROX Security Advisory XRX24-017 vom 2024-11-21
https://securitydocs.business.xerox.com/wp-content/uploads/2024/11/Xerox-Security-Bulletin-XRX24-017-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
-
F5 Security Advisory K000138242 vom 2024-12-05
https://my.f5.com/manage/s/article/K000138242
-
IBM Security Bulletin 7179043 vom 2024-12-16
https://www.ibm.com/support/pages/node/7179043
-
Dell Security Advisory DSA-2025-064 vom 2025-01-30
https://www.dell.com/support/kbdoc/de-de/000278811/dsa-2025-064-security-update-for-dell-networker-networker-virtual-edition-and-networker-management-console-multiple-component-vulnerabilities
-
IBM Security Bulletin 7183471 vom 2025-02-26
https://www.ibm.com/support/pages/node/7183471
-
HPE Security Bulletin HPESBHF04810 vom 2025-03-12
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04810en_us&docLocale=en_US
-
Dell Security Advisory DSA-2025-187 vom 2025-04-19
https://www.dell.com/support/kbdoc/000309762
-
Dell Security Advisory DSA-2025-255 vom 2025-06-24
https://www.dell.com/support/kbdoc/000335103
-
Dell Security Advisory DSA-2025-234 vom 2025-07-01
https://www.dell.com/support/kbdoc/000337969
-
Dell Security Advisory DSA-2025-269 vom 2025-07-01
https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
-
Dell Security Advisory DSA-2025-263 vom 2025-08-01
https://www.dell.com/support/kbdoc/000337898
-
SolarWinds Platform 2025.4 release notes vom 2025-10-21
https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-4_release_notes.htm
-
Rocky Linux Security Advisory RLSA-2023:7877 vom 2025-12-03
https://errata.build.resf.org/RLSA-2023:7877
-
Dell Security Advisory DSA-2025-335 vom 2025-12-06
https://www.dell.com/support/kbdoc/000400319
-
HCL Security Bulletin vom 2026-02-03
https://support.hcl-software.com/community?id=community_blog&sys_id=0750fd5a3b7e361028f8f547f4e45abb