Skip to content
OpenAdvisories
Medium WID-SEC-2023-3081 1 CVE

OpenSSL: Schwachstelle ermöglicht Manipulation von Dateien

Published Jul 30, 2019 · Updated Oct 20, 2025 · Revision 11 · de-DE

Vendor: Dell Vendor: HPE Vendor: Oracle Vendor: SolarWinds Product: HP-UX Product: Linux Product: NetWorker Product: Platform Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Dateien zu manipulieren.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Unscored —
    CVE-2019-1552

    Windows builds with insecure path defaults

    OpenSSL has internal defaults for a directory tree where it can find a configuration file as well as certificates used for verification in TLS. This directory is most commonly referred to as OPENSSLDIR, and is configurable with the --prefix / --openssldir con…

    OpenSSL OpenSSL

Revision history

  1. #11

    Neue Updates aufgenommen

  2. #10

    Neue Updates von Oracle Linux aufgenommen

  3. #9

    Neue Updates von Oracle Linux aufgenommen

  4. #8

    Neue Updates von Dell aufgenommen

  5. #7

    Neue Updates von Oracle Linux aufgenommen

  6. #6

    Neue Updates von HP aufgenommen

  7. #5

    Neue Updates von EMC aufgenommen

  8. #4

    Referenz(en) aufgenommen: FEDORA-2019-DB06EFDEA1

  9. #3

    Referenz(en) aufgenommen: FEDORA-2019-9A0A7C0986, FEDORA-2019-00C25B9379

  10. #2

    Neue Updates von Symantec aufgenommen

  11. #1

    Initiale Fassung

References