Skip to content
OpenAdvisories

Summary

Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Unscored —
    CVE-2018-0737 EPSS 12%

    Cache timing vulnerability in RSA Key Generation

    The OpenSSL RSA Key generation algorithm has been shown to be vulnerable to a cache timing side channel attack. An attacker with sufficient access to mount cache timing attacks during the RSA key generation process could recover the private key. Fixed in Open…

Revision history

  1. #43

    Neue Updates aufgenommen

  2. #42

    Neue Updates aufgenommen

  3. #41

    Neue Updates von Dell aufgenommen

  4. #40

    Neue Updates von Oracle Linux aufgenommen

  5. #39

    Neue Updates von Oracle Linux aufgenommen

  6. #38

    Neue Updates von Pulse Secure aufgenommen

  7. #37

    Neue Updates von Juniper aufgenommen

  8. #36

    Neue Updates von Red Hat aufgenommen

  9. #35

    Referenz(en) aufgenommen: FEDORA-2019-DB06EFDEA1

  10. #34

    Referenz(en) aufgenommen: FEDORA-2019-9A0A7C0986, FEDORA-2019-00C25B9379

  11. #33

    Neue Updates von Oracle Linux aufgenommen

  12. #32

    Neue Updates von Oracle

  13. #31

    Neue Updates von Oracle Linux aufgenommen

  14. #30

    Neue Updates von SUSE aufgenommen

  15. #29

    Neue Updates von SUSE aufgenommen

  16. #28

    Neue Updates von Oracle Linux aufgenommen

  17. #27

    Referenz aufgenommen:

  18. #26

    Neue Updates von SUSE aufgenommen

  19. #25

    New remediations available

  20. #24

    New remediations available

  21. #23

    New remediations available

  22. #22

    New remediations available

  23. #21

    New remediations available

  24. #20

    New remediations available

  25. #19

    New remediations available

References