Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
Medium 5.9CVE-2024-2511 EPSS 59%
Unbounded memory growth with session handling in TLSv1.3
Issue summary: Some non-default TLS server configurations can cause unbounded memory growth when processing TLSv1.3 sessions Impact summary: An attacker may exploit certain server configurations to trigger unbounded memory growth that would lead to a Denial o…
Revision history
-
#48
Neue Updates von Ubuntu aufgenommen
-
#47
Neue Updates von Ubuntu aufgenommen
-
#46
Neue Updates von HITACHI aufgenommen
-
#45
Neue Updates von VDE aufgenommen
-
#44
Neue Updates von Dell aufgenommen
-
#43
Neue Updates von HITACHI aufgenommen
-
#42
Neue Updates von IBM aufgenommen
-
#41
Neue Updates von Dell aufgenommen
-
#40
Neue Updates von IBM aufgenommen
-
#39
Neue Updates von NetApp aufgenommen
-
#38
Neue Updates von SUSE aufgenommen
-
#37
Neue Updates von HP aufgenommen
-
#36
Neue Updates von Dell aufgenommen
-
#35
Neue Updates von IBM aufgenommen
-
#34
Neue Updates von IBM aufgenommen
-
#33
Neue Updates von IBM aufgenommen
-
#32
Neue Updates von Fedora aufgenommen
-
#31
Neue Updates von Dell aufgenommen
-
#30
Neue Updates von Red Hat aufgenommen
-
#29
Neue Updates von XEROX aufgenommen
-
#28
Neue Updates von HITACHI aufgenommen
-
#27
Neue Updates von IBM aufgenommen
-
#26
Produktzuordnung überprüft
-
#25
Neue Updates von Red Hat aufgenommen
-
#24
Neue Updates von HP aufgenommen
References
-
OpenSSL Security Advisory vom 2024-04-08
https://www.openssl.org/news/secadv/20240408.txt
-
Red Hat Bugtracker vom 2024-04-08
https://bugzilla.redhat.com/show_bug.cgi?id=2274020
-
SUSE Security Update SUSE-SU-2024:1634-1 vom 2024-05-14
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018522.html
-
SUSE Security Update SUSE-SU-2024:1633-1 vom 2024-05-14
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018523.html
-
Amazon Linux Security Advisory ALAS-2024-2539 vom 2024-05-15
https://alas.aws.amazon.com/AL2/ALAS-2024-2539.html
-
SUSE Security Update SUSE-SU-2024:1808-1 vom 2024-05-29
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018612.html
-
SUSE Security Update SUSE-SU-2024:1947-1 vom 2024-06-07
https://lists.suse.com/pipermail/sle-security-updates/2024-June/018663.html
-
SUSE Security Update SUSE-SU-2024:1949-1 vom 2024-06-07
https://lists.suse.com/pipermail/sle-security-updates/2024-June/018661.html
-
VDE-CERT Security Advisory VDE-2024-029 vom 2024-06-11
https://cert.vde.com/de/advisories/VDE-2024-029/
-
Amazon Linux Security Advisory ALAS-2024-2564 vom 2024-06-12
https://alas.aws.amazon.com/AL2/ALAS-2024-2564.html
-
Amazon Linux Security Advisory ALAS-2024-640 vom 2024-07-02
https://alas.aws.amazon.com/AL2023/ALAS-2024-640.html
-
IBM Security Bulletin 7159855 vom 2024-07-09
https://www.ibm.com/support/pages/node/7159855
-
IBM Security Bulletin 7160457 vom 2024-07-17
https://www.ibm.com/support/pages/node/7160457
-
Meinberg Security Advisory vom 2024-07-22
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-04-lantime-firmware-v7-08-014.htm
-
Ubuntu Security Notice USN-6937-1 vom 2024-07-31
https://ubuntu.com/security/notices/USN-6937-1
-
Securepoint UTM Changelog vom 2024-08-14
https://wiki.securepoint.de/UTM/Changelog
-
SUSE Security Update SUSE-SU-2024:2953-1 vom 2024-08-19
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019221.html
-
XEROX Security Advisory XRX24-013 vom 2024-09-05
https://securitydocs.business.xerox.com/wp-content/uploads/2024/09/Xerox-Security-Bulletin-XRX24-013-for-Xerox-FreeFlow-Print-Server-v2-_Windows10.pdf
-
IBM Security Bulletin 7167211 vom 2024-09-05
https://www.ibm.com/support/pages/node/7167211
-
IBM Security Bulletin 7169587 vom 2024-09-20
https://www.ibm.com/support/pages/node/7169587
-
Dell Security Advisory DSA-2024-422 vom 2024-10-10
https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
-
IBM Security Bulletin 7173018 vom 2024-10-14
https://www.ibm.com/support/pages/node/7173018
-
SolarWinds Platform 2024.4 release notes vom 2024-10-16
https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-4_release_notes.htm
-
Debian Security Advisory DLA-3942 vom 2024-10-31
https://lists.debian.org/debian-lts-announce/2024/10/msg00033.html
-
F5 Security Advisory K000141313 vom 2024-11-08
https://my.f5.com/manage/s/article/K000141313
-
Red Hat Security Advisory RHSA-2024:9333 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9333
-
Insyde Security Advisory INSYDE-SA-2024012 vom 2024-11-12
https://www.insyde.com/security-pledge/SA-2024012
-
HPE Security Bulletin vom 2024-11-14
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04744en_us&docLocale=en_US
-
Red Hat Security Advisory RHSA-2024:10135 vom 2024-11-21
https://access.redhat.com/errata/RHSA-2024:10135
-
IBM Security Bulletin 7178065 vom 2024-12-06
https://www.ibm.com/support/pages/node/7178065
-
Hitachi Vulnerability Information HITACHI-SEC-2024-150 vom 2024-12-17
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-150/index.html
-
XEROX Security Advisory XRX25-001 vom 2025-01-13
https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
-
Red Hat Security Advisory RHSA-2024:10990 vom 2025-01-15
https://access.redhat.com/errata/RHSA-2024:10990
-
Dell Security Advisory DSA-2024-282 vom 2025-02-11
https://www.dell.com/support/kbdoc/de-de/000226216/dsa-2024-282
-
Fedora Security Advisory FEDORA-EPEL-2025-9176CC66C2 vom 2025-02-21
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-9176cc66c2
-
IBM Security Bulletin 7182395 vom 2025-03-04
https://www.ibm.com/support/pages/node/7182395
-
IBM Security Bulletin 7185261 vom 2025-03-10
https://www.ibm.com/support/pages/node/7185261
-
IBM Security Bulletin 7184919 vom 2025-03-28
https://www.ibm.com/support/pages/node/7184919
-
Dell Security Advisory DSA-2025-020 vom 2025-04-10
https://www.dell.com/support/kbdoc/000250484
-
IBM Security Bulletin 7230557 vom 2025-04-10
https://www.ibm.com/support/pages/node/7230557
-
HPE Security Advisory vom 2025-05-22
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbns04859en_us&docLocale=en_US
-
SUSE Security Update SUSE-SU-2025:20014-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021360.html
-
NetApp Security Advisory NTAP-20240503-0013 vom 2025-06-18
https://security.netapp.com/advisory/NTAP-20240503-0013
-
IBM Security Bulletin 7238163 vom 2025-06-28
https://www.ibm.com/support/pages/node/7238163
-
Security Update for Dell PowerProtect Data Domain
https://www.dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
-
IBM Security Bulletin 7243787 vom 2025-09-02
https://www.ibm.com/support/pages/node/7243787
-
Hitachi Vulnerability Information HITACHI-SEC-2025-125 vom 2025-09-30
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-125/index.html
-
Dell Security Update vom 2025-10-02
https://www.dell.com/support/kbdoc/000376224
-
Phoenix Contact Security Advisory PCSA-2025-00024 vom 2026-02-08
https://assets.phoenixcontact.com/file/2224c9b4-a168-4a31-9c38-f828c3dc3636/media/original?pcsa-2025-00024_vde-2025-109_pdf
-
Hitachi Vulnerability Information HITACHI-SEC-2026-101 vom 2026-02-18
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-101/index.html
-
Ubuntu Security Notice USN-8678-1 vom 2026-08-26
https://ubuntu.com/security/notices/USN-8678-1
-
Ubuntu Security Notice USN-8678-2 vom 2026-08-26
https://ubuntu.com/security/notices/USN-8678-2
-
Ubuntu Security Notice USN-8678-3 vom 2026-08-31
https://ubuntu.com/security/notices/USN-8678-3