Skip to content
OpenAdvisories
Low WID-SEC-2024-0958 1 CVE

OpenSSL: Schwachstelle ermöglicht Denial of Service

Published Dec 14, 2021 · Updated Nov 25, 2024 · Revision 6 · de-DE

Vendor: F5 Vendor: NETAPP Vendor: Oracle Product: BIG-IP Product: FAS Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • High 7.5
    CVE-2021-4044 Public exploit EPSS 50%

    Invalid handling of X509_verify_cert() internal errors in libssl

    Internally libssl in OpenSSL calls X509_verify_cert() on the client side to verify a certificate supplied by a server. That function may return a negative return value to indicate an internal error (for example out of memory). Such a negative return value is …

    OpenSSL OpenSSL openssl openssl Ubuntu Alpine crates.io

Revision history

  1. #6

    Neue Updates von Oracle Linux aufgenommen

  2. #5

    Neue Updates von Oracle Linux aufgenommen

  3. #4

    Neue Updates von Oracle Linux aufgenommen

  4. #3

    Neue Updates von NetApp aufgenommen

  5. #2

    Neue Updates von F5 aufgenommen

  6. #1

    Initiale Fassung

References