Skip to content
OpenAdvisories
Medium WID-SEC-2023-3084 1 CVE

OpenSSL: Schwachstelle ermöglicht die Offenlegung des privaten Schlüssels

Published Oct 28, 2018 · Updated Nov 25, 2024 · Revision 12 · de-DE

Vendor: Debian Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: OnCommand Unified Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um den privaten Schlüssesl offenzulegen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Unscored —
    CVE-2018-0735

    Timing attack against ECDSA signature generation

    The OpenSSL ECDSA signature algorithm has been shown to be vulnerable to a timing side channel attack. An attacker could use variations in the signing algorithm to recover the private key. Fixed in OpenSSL 1.1.0j (Affected 1.1.0-1.1.0i). Fixed in OpenSSL 1.1.…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Alpine

Revision history

  1. #12

    Neue Updates von Oracle Linux aufgenommen

  2. #11

    Neue Updates von Oracle Linux aufgenommen

  3. #10

    Neue Updates von Oracle Linux aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Referenz(en) aufgenommen: FEDORA-2019-A8FFCFF7EE

  6. #7

    New remediations available

  7. #6

    New remediations available

  8. #5

    New remediations available

  9. #4

    New remediations available

  10. #3

    Produkt ergänzt

  11. #2

    Added references

  12. #1

    Initial Release

References