Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
Unscored —CVE-2018-0734 EPSS 12%
Timing attack against DSA
The OpenSSL DSA signature algorithm has been shown to be vulnerable to a timing side channel attack. An attacker could use variations in the signing algorithm to recover the private key. Fixed in OpenSSL 1.1.1a (Affected 1.1.1). Fixed in OpenSSL 1.1.0j (Affec…
Revision history
-
#29
Neue Updates aufgenommen
-
#28
Neue Updates von Oracle Linux aufgenommen
-
#27
Neue Updates von Dell aufgenommen
-
#26
Neue Updates von Oracle Linux aufgenommen
-
#25
Neue Updates von Oracle Linux aufgenommen
-
#24
Neue Updates von Red Hat aufgenommen
-
#23
Neue Updates von Red Hat aufgenommen
-
#22
Referenz(en) aufgenommen: FEDORA-2019-DB06EFDEA1
-
#21
Referenz(en) aufgenommen: FEDORA-2019-9A0A7C0986, FEDORA-2019-00C25B9379
-
#20
Neue Updates von Symantec aufgenommen
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#18
Neue Updates von Red Hat aufgenommen
-
#17
Neue Updates von SUSE aufgenommen
-
#16
Neue Updates von SUSE aufgenommen
-
#15
Neue Updates von SUSE aufgenommen
-
#14
Referenz(en) aufgenommen: FEDORA-2019-A8FFCFF7EE
-
#13
Neue Updates von SUSE aufgenommen
-
#12
New remediations available
-
#11
New remediations available
-
#10
New remediations available
-
#9
New remediations available
-
#8
New remediations available
-
#7
New remediations available
-
#6
New remediations available
-
#5
New remediations available
References
-
OpenSSL Security Advisory vom 2018-10-29
http://www.openssl.org/news/secadv/20181030.txt
-
SUSE Security Update SUSE-SU-2018:3866-1 vom 2018-11-23
https://www.suse.com/support/update/announcement/2018/suse-su-20183866-1.html
-
SUSE Security Update SUSE-SU-2018:3864-1 vom 2018-11-23
https://www.suse.com/support/update/announcement/2018/suse-su-20183864-1.html
-
SUSE Security Update SUSE-SU-2018:3863-1 vom 2018-11-23
https://www.suse.com/support/update/announcement/2018/suse-su-20183863-1.html
-
SUSE Security Update SUSE-SU-2018:3945-1 vom 2018-11-30
https://www.suse.com/support/update/announcement/2018/suse-su-20183945-1.html
-
Debian Security Advisory DSA-4348 vom 2018-12-01
https://www.debian.org/security/2018/dsa-4348
-
SUSE Security Update SUSE-SU-2018:3964-1 vom 2018-12-04
https://www.suse.com/support/update/announcement/2018/suse-su-20183964-1.html
-
SUSE Security Update SUSE-SU-2018:3989-1 vom 2018-12-06
https://www.suse.com/support/update/announcement/2018/suse-su-20183989-1.html
-
Ubuntu Security Notice USN-3840-1 vom 2018-12-07
http://www.ubuntu.com/usn/usn-3840-1
-
SUSE Security Update SUSE-SU-2018:4001-1 vom 2018-12-07
https://www.suse.com/support/update/announcement/2018/suse-su-20184001-1.html
-
SUSE Security Update SUSE-SU-2018:4068-1 vom 2018-12-11
https://www.suse.com/support/update/announcement/2018/suse-su-20184068-1.html
-
Debian Security Advisory DSA-4355 vom 2018-12-20
https://www.debian.org/security/2018/dsa-4355
-
SUSE Security Update SUSE-SU-2018:4274-1 vom 2018-12-27
https://www.suse.com/support/update/announcement/2018/suse-su-20184274-1.html
-
SUSE Security Update SUSE-SU-2019:0117-1 vom 2019-01-18
https://www.suse.com/support/update/announcement/2019/suse-su-20190117-1.html
-
SUSE Security Update SUSE-SU-2018:3864-2 vom 2019-04-28
https://www.suse.com/support/update/announcement/2019/suse-su-20183864-2.html
-
SUSE Security Update SUSE-SU-2019:1553-1 vom 2019-06-19
https://www.suse.com/support/update/announcement/2019/suse-su-20191553-1.html
-
Red Hat Security Advisory RHSA-2019:2304 vom 2019-08-06
https://access.redhat.com/errata/RHSA-2019:2304
-
Oracle Linux Security Advisory ELSA-2019-4754 vom 2019-08-19
http://linux.oracle.com/errata/ELSA-2019-4754.html
-
Symantec Security Advisory SYMSA1490 vom 2019-09-06
https://support.symantec.com/us/en/article.SYMSA1490.html
-
Red Hat Security Advisory RHSA-2019:3700 vom 2019-11-05
https://access.redhat.com/errata/RHSA-2019:3700
-
Red Hat Security Advisory RHSA-2019:3935 vom 2019-11-20
https://access.redhat.com/errata/RHSA-2019:3935
-
Red Hat Security Advisory RHSA-2019:3933 vom 2019-11-20
https://access.redhat.com/errata/RHSA-2019:3933
-
Red Hat Security Advisory RHSA-2019:3932 vom 2019-11-20
https://access.redhat.com/errata/RHSA-2019:3932
-
Oracle Linux Security Advisory ELSA-2021-9121 vom 2021-04-06
https://linux.oracle.com/errata/ELSA-2021-9121.html
-
Oracle Linux Security Advisory ELSA-2023-13025 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13025.html
-
Oracle Linux Security Advisory ELSA-2023-13026 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13026.html
-
Oracle Linux Security Advisory ELSA-2023-13027 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-13027.html
-
Oracle Linux Security Advisory ELSA-2023-32791 vom 2023-12-07
https://linux.oracle.com/errata/ELSA-2023-32791.html
-
Dell Knowledge Base Article
https://www.dell.com/support/kbdoc/en-us/000221474/dsa-2024-059-security-update-for-dell-networker-multiple-components-vulnerabilities
-
Oracle Linux Security Advisory ELSA-2024-12842 vom 2024-11-25
https://linux.oracle.com/errata/ELSA-2024-12842.html
-
SolarWinds Platform 2025.4 release notes vom 2025-10-21
https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-4_release_notes.htm