OpenSSL: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2024-0727

  PKCS12 Decoding crashes

  Issue summary: Processing a maliciously formatted PKCS12 file may lead OpenSSL to crash leading to a potential Denial of Service attack Impact summary: Applications loading files in the PKCS12 format from untrusted sources might terminate abruptly. A file in …

  OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi PyPI
  Jan 26, 2024

Revision history

1. 2025-12-07 #46

   Neue Updates von Dell aufgenommen

2. 2025-10-20 #45

   Neue Updates aufgenommen

3. 2025-09-02 #44

   Neue Updates von IBM aufgenommen

4. 2025-07-31 #43

   Neue Updates von Dell aufgenommen

5. 2025-06-30 #42

   Neue Updates von Dell aufgenommen

6. 2025-06-23 #41

   Neue Updates von Dell aufgenommen

7. 2025-05-14 #40

   Neue Updates von IBM aufgenommen

8. 2025-04-21 #39

   Neue Updates von Dell aufgenommen

9. 2025-04-09 #38

   Neue Updates von IBM aufgenommen

10. 2025-03-11 #37

    Neue Updates von HP aufgenommen

11. 2025-02-23 #36

    Neue Updates von Fedora aufgenommen

12. 2024-11-14 #35

    Neue Updates von HP aufgenommen

13. 2024-10-31 #34

    Neue Updates von IBM aufgenommen

14. 2024-10-30 #33

    Neue Updates von Debian aufgenommen

15. 2024-10-15 #32

    Neue Updates von Dell aufgenommen

16. 2024-10-09 #31

    Neue Updates von Dell aufgenommen

17. 2024-09-17 #30

    Neue Updates von Ubuntu aufgenommen

18. 2024-09-16 #29

    Neue Updates von HITACHI aufgenommen

19. 2024-08-29 #28

    Neue Updates von IBM aufgenommen

20. 2024-08-13 #27

    Neue Updates von Dell aufgenommen

21. 2024-08-05 #26

    Neue Updates von Dell aufgenommen

22. 2024-07-16 #25

    Neue Updates von IBM aufgenommen

23. 2024-07-15 #24

    Neue Updates von HP und IBM aufgenommen

24. 2024-05-14 #23

    Neue Updates von IBM und IBM-APAR aufgenommen

25. 2024-05-13 #22

    Neue Updates von IBM aufgenommen

References

• Red Hat Bugzilla vom 2024-01-23
  https://bugzilla.redhat.com/show_bug.cgi?id=2259944
• OpenSSL Github vom 2024-01-23
  https://github.com/openssl/openssl/pull/23362
• OpenSSL Release Notes
  https://www.openssl.org/news/openssl-3.0-notes.html
• OpenSSL Release Notes
  https://www.openssl.org/news/openssl-3.2-notes.html
• OpenSSL Release Notes
  https://www.openssl.org/news/openssl-3.1-notes.html
• Ubuntu Security Notice USN-6622-1 vom 2024-02-05
  https://ubuntu.com/security/notices/USN-6622-1
• NetApp Security Advisory NTAP-20240208-0006 vom 2024-02-08
  https://security.netapp.com/advisory/ntap-20240208-0006/
• Ubuntu Security Notice USN-6632-1 vom 2024-02-13
  https://ubuntu.com/security/notices/USN-6632-1
• SUSE Security Update SUSE-SU-2024:0518-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017939.html
• SUSE Security Update SUSE-SU-2024:0549-1 vom 2024-02-20
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017969.html
• Meinberg Security Advisory
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-02-lantime-firmware-v7-08-009.htm
• CheckMK Werk 16362 vom 2024-03-01
  https://checkmk.com/werk/16362
• Amazon Linux Security Advisory ALAS-2024-2478 vom 2024-03-05
  https://alas.aws.amazon.com/AL2/ALAS-2024-2478.html
• Amazon Linux Security Advisory ALAS-2024-2479 vom 2024-03-05
  https://alas.aws.amazon.com/AL2/ALAS-2024-2479.html
• Amazon Linux Security Advisory ALASOPENSSL-SNAPSAFE-2024-005 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASOPENSSL-SNAPSAFE-2024-005.html
• SUSE Security Update SUSE-SU-2024:0815-1 vom 2024-03-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018129.html
• SUSE Security Update SUSE-SU-2024:0813-1 vom 2024-03-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018130.html
• SUSE Security Update SUSE-SU-2024:0814-1 vom 2024-03-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018132.html
• SUSE Security Update SUSE-SU-2024:0833-1 vom 2024-03-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018139.html
• SUSE Security Update SUSE-SU-2024:0832-1 vom 2024-03-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018140.html
• SUSE Security Update SUSE-SU-2024:0831-1 vom 2024-03-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018141.html
• SUSE Security Update SUSE-SU-2024:0842-1 vom 2024-03-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018143.html
• SUSE Security Update SUSE-SU-2024:0841-1 vom 2024-03-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018144.html
• SUSE Security Update SUSE-SU-2024:0840-1 vom 2024-03-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018145.html
• Amazon Linux Security Advisory ALAS-2024-2502 vom 2024-03-19
  https://alas.aws.amazon.com/AL2/ALAS-2024-2502.html
• Ubuntu Security Notice USN-6709-1 vom 2024-03-21
  https://ubuntu.com/security/notices/USN-6709-1
• Splunk Security Advisory SVD-2024-0304 vom 2024-03-27
  https://advisory.splunk.com//advisories/SVD-2024-0304
• Splunk Security Advisory SVD-2024-0303 vom 2024-03-27
  https://advisory.splunk.com//advisories/SVD-2024-0303
• Siemens Security Advisory SSA-265688 vom 2024-04-09
  https://cert-portal.siemens.com/productcert/html/ssa-265688.html
• IBM Security Bulletin 7149584 vom 2024-04-26
  https://www.ibm.com/support/pages/node/7149584
• IBM Security Bulletin 7149484 vom 2024-04-29
  https://www.ibm.com/support/pages/node/7149484
• Red Hat Security Advisory RHSA-2024:2447 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2447
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• IBM Security Bulletin 7151378 vom 2024-05-14
  https://www.ibm.com/support/pages/node/7151378
• IBM Security Bulletin 7151576 vom 2024-05-14
  https://www.ibm.com/support/pages/node/7151576
• HPE Security Bulletin vom 2024-07-15
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04603en_us&docLocale=en_US
• IBM Security Bulletin 7160391 vom 2024-07-16
  https://www.ibm.com/support/pages/node/7160391
• IBM Security Bulletin 7159761 vom 2024-07-15
  https://www.ibm.com/support/pages/node/7159761
• IBM Security Bulletin 7160457 vom 2024-07-17
  https://www.ibm.com/support/pages/node/7160457
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• Dell Security Advisory DSA-2024-297 vom 2024-08-13
  https://www.dell.com/support/kbdoc/de-de/000226603/dsa-2024-297
• IBM Security Bulletin 7166855 vom 2024-08-29
  https://www.ibm.com/support/pages/node/7166855
• Hitachi Vulnerability Information HITACHI-SEC-2024-145 vom 2024-09-17
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-145/index.html
• Ubuntu Security Notice USN-7018-1 vom 2024-09-18
  https://ubuntu.com/security/notices/USN-7018-1
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• SolarWinds Platform 2024.4 release notes vom 2024-10-16
  https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-4_release_notes.htm
• Dell Security Advisory DSA-2024-281 vom 2024-10-15
  https://www.dell.com/support/kbdoc/de-de/000226215/dsa-2024-281-security-update-for-dell-client-platform-for-multiple-openssl-vulnerabilities
• Debian Security Advisory DLA-3942 vom 2024-10-31
  https://lists.debian.org/debian-lts-announce/2024/10/msg00033.html
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• HPE Security Bulletin vom 2024-11-14
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04744en_us&docLocale=en_US
• Fedora Security Advisory FEDORA-EPEL-2025-9176CC66C2 vom 2025-02-21
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-9176cc66c2
• HPE Security Bulletin HPESBHF04810 vom 2025-03-12
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04810en_us&docLocale=en_US
• IBM Security Bulletin 7230557 vom 2025-04-10
  https://www.ibm.com/support/pages/node/7230557
• Dell Security Advisory DSA-2025-187 vom 2025-04-19
  https://www.dell.com/support/kbdoc/000309762
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394
• Dell Security Advisory DSA-2025-255 vom 2025-06-24
  https://www.dell.com/support/kbdoc/000335103
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
• Dell Security Advisory DSA-2025-263 vom 2025-08-01
  https://www.dell.com/support/kbdoc/000337898
• IBM Security Bulletin 7243787 vom 2025-09-02
  https://www.ibm.com/support/pages/node/7243787
• SolarWinds Platform 2025.4 release notes vom 2025-10-21
  https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-4_release_notes.htm
• Dell Security Advisory DSA-2025-335 vom 2025-12-06
  https://www.dell.com/support/kbdoc/000400319