Skip to content
OpenAdvisories
Medium WID-SEC-2023-3082 1 CVE

OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 6, 2019 · Updated Nov 25, 2024 · Revision 13 · de-DE

Vendor: Debian Vendor: HPE Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: HP-UX Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Unscored —
    CVE-2019-1543

    ChaCha20-Poly1305 with long nonces

    ChaCha20-Poly1305 is an AEAD cipher, and requires a unique nonce input for every encryption operation. RFC 7539 specifies that the nonce value (IV) should be 96 bits (12 bytes). OpenSSL allows a variable nonce length and front pads the nonce with 0 bytes if i…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Alpine

Revision history

  1. #13

    Neue Updates von Oracle Linux aufgenommen

  2. #12

    Neue Updates von Oracle Linux aufgenommen

  3. #11

    Neue Updates von Oracle Linux aufgenommen

  4. #10

    Neue Updates von HP aufgenommen

  5. #9

    Neue Updates von Red Hat aufgenommen

  6. #8

    Referenz(en) aufgenommen: FEDORA-2019-DB06EFDEA1

  7. #7

    Referenz(en) aufgenommen: FEDORA-2019-9A0A7C0986, FEDORA-2019-00C25B9379

  8. #6

    Neue Updates von Symantec aufgenommen

  9. #5

    Neue Updates von Debian aufgenommen

  10. #4

    Neue Updates von Arch Linux aufgenommen

  11. #3

    Neue Updates von SUSE aufgenommen

  12. #2

    Neue Updates von SUSE aufgenommen

  13. #1

    Initiale Fassung

References