Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
Medium 5.9
Excessive time spent checking invalid RSA public keys
Issue summary: Checking excessively long invalid RSA public keys may take a long time. Impact summary: Applications that use the function EVP_PKEY_public_check() to check RSA public keys may experience long delays. Where the key that is being checked has been…
Revision history
-
#21
Neue Updates von Dell aufgenommen
-
#20
Neue Updates von Dell aufgenommen
-
#19
Neue Updates von NetApp aufgenommen
-
#18
Neue Updates von HP aufgenommen
-
#17
Neue Updates von XEROX aufgenommen
-
#16
Neue Updates von HP aufgenommen
-
#15
Neue Updates von BROCADE aufgenommen
-
#14
Neue Updates von Dell aufgenommen
-
#13
Neue Updates von Fedora aufgenommen
-
#12
Neue Updates von HITACHI aufgenommen
-
#11
Neue Updates von IBM aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von IBM aufgenommen
-
#8
Neue Updates von Fedora aufgenommen
-
#7
Neue Updates von tribe29 aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
OpenSSL Security Advisory vom 2024-01-15
https://www.openssl.org/news/secadv/20240115.txt
-
Red Hat Bugzilla vom 2024-01-15
https://bugzilla.redhat.com/show_bug.cgi?id=2258502
-
SUSE Security Update SUSE-SU-2024:0172-1 vom 2024-01-22
https://lists.suse.com/pipermail/sle-security-updates/2024-January/017739.html
-
IBM Security Bulletin 7111837 vom 2024-01-26
https://www.ibm.com/support/pages/node/7111837
-
OpenSSL Release Notes
https://www.openssl.org/news/openssl-3.1-notes.html
-
OpenSSL Release Notes
https://www.openssl.org/news/openssl-3.2-notes.html
-
OpenSSL Release Notes
https://www.openssl.org/news/openssl-3.0-notes.html
-
Ubuntu Security Notice USN-6622-1 vom 2024-02-05
https://ubuntu.com/security/notices/USN-6622-1
-
SUSE Security Update SUSE-SU-2024:0518-1 vom 2024-02-15
https://lists.suse.com/pipermail/sle-security-updates/2024-February/017939.html
-
CheckMK Werk 16362 vom 2024-03-01
https://checkmk.com/werk/16362
-
Fedora Security Advisory FEDORA-EPEL-2024-B002585DD2 vom 2024-04-22
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-b002585dd2
-
IBM Security Bulletin 7149584 vom 2024-04-26
https://www.ibm.com/support/pages/node/7149584
-
Red Hat Security Advisory RHSA-2024:2447 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2447
-
IBM Security Bulletin 7159761 vom 2024-07-15
https://www.ibm.com/support/pages/node/7159761
-
IBM Security Bulletin 7160391 vom 2024-07-16
https://www.ibm.com/support/pages/node/7160391
-
Hitachi Vulnerability Information HITACHI-SEC-2024-145 vom 2024-09-17
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-145/index.html
-
Fedora Security Advisory FEDORA-2024-45DF72AFC6 vom 2024-10-11
https://bodhi.fedoraproject.org/updates/FEDORA-2024-45df72afc6
-
Fedora Security Advisory FEDORA-2024-9CC95D56CE vom 2024-10-11
https://bodhi.fedoraproject.org/updates/FEDORA-2024-9cc95d56ce
-
Dell Security Advisory DSA-2024-281 vom 2024-10-15
https://www.dell.com/support/kbdoc/de-de/000226215/dsa-2024-281-security-update-for-dell-client-platform-for-multiple-openssl-vulnerabilities
-
Brocade Security Advisory BSA-2024-2463 vom 2024-11-12
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24991
-
HPE Security Bulletin vom 2024-11-14
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04744en_us&docLocale=en_US
-
XEROX Security Advisory XRX24-017 vom 2024-11-21
https://securitydocs.business.xerox.com/wp-content/uploads/2024/11/Xerox-Security-Bulletin-XRX24-017-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
-
HPE Security Bulletin
https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04758en_us&hprpt_id=ALERT_HPE_3075763&jumpid=em_pom8nu6hj_aid-521053889
-
NetApp Security Advisory NTAP-20240531-0007 vom 2025-12-17
https://security.netapp.com/advisory/NTAP-20240531-0007
-
Dell Security Advisory DSA-2026-127 vom 2026-05-06
https://www.dell.com/support/kbdoc/de-de/000461405/dsa-2026-127-security-update-for-dell-powerscale-onefs-multiple-third-party-component-vulnerabilities
-
Dell Security Advisory DSA-2026-316 vom 2026-07-14
https://www.dell.com/support/kbdoc/en-us/000489258/dsa-2026-316-security-update-for-dell-poweredge-server-for-openssl-vulnerabilities