Skip to content
OpenAdvisories
Medium WID-SEC-2023-3080 1 CVE

OpenSSL: Schwachstelle ermöglicht Denial of Service

Published Apr 21, 2020 · Updated Nov 25, 2024 · Revision 10 · de-DE

Vendor: Debian Vendor: FreeBSD Vendor: Oracle Vendor: SUSE Vendor: Tenable Security Product: FreeBSD OS Product: Linux Product: Linux Product: Linux Product: Nessus Product: Nessus Network Monitor Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • High 7.5
    CVE-2020-1967 Public exploit EPSS 53%

    Segmentation fault in SSL_check_chain

    Server or client applications that call the SSL_check_chain() function during or after a TLS 1.3 handshake may crash due to a NULL pointer dereference as a result of incorrect handling of the "signature_algorithms_cert" TLS extension. The crash occurs if an i…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Alpine crates.io

Revision history

  1. #10

    Neue Updates von Oracle Linux aufgenommen

  2. #9

    Neue Updates von Oracle Linux aufgenommen

  3. #8

    Neue Updates von Oracle Linux aufgenommen

  4. #7

    Neue Updates von Tenable aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von Tenable aufgenommen

  7. #4

    Exploit aufgenommen

  8. #3

    Neue Updates von Tenable aufgenommen

  9. #2

    Neue Updates von Arch Linux aufgenommen

  10. #1

    Initiale Fassung

References