OpenSSL: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.3
  CVE-2024-4603

  Excessive time spent checking DSA keys and parameters

  Issue summary: Checking excessively long DSA keys or parameters may be very slow. Impact summary: Applications that use the functions EVP_PKEY_param_check() or EVP_PKEY_public_check() to check a DSA public key or DSA parameters may experience long delays. Whe…

  OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  May 16, 2024

Revision history

1. 2026-02-10 #28

   Neue Updates von Dell aufgenommen

2. 2025-12-17 #27

   Neue Updates von NetApp aufgenommen

3. 2025-06-11 #26

   Neue Updates von IBM aufgenommen

4. 2025-06-04 #25

   Neue Updates von SUSE aufgenommen

5. 2025-05-22 #24

   Neue Updates von HP aufgenommen

6. 2025-03-30 #23

   Neue Updates von IBM aufgenommen

7. 2025-03-10 #22

   Neue Updates von IBM aufgenommen

8. 2025-03-04 #21

   Neue Updates von IBM aufgenommen

9. 2025-02-23 #20

   Neue Updates von Fedora aufgenommen

10. 2025-01-14 #19

    Neue Updates von Red Hat aufgenommen

11. 2025-01-12 #18

    Neue Updates von XEROX aufgenommen

12. 2025-01-07 #17

    Neue Updates von HP aufgenommen

13. 2024-12-17 #16

    Neue Updates von HITACHI aufgenommen

14. 2024-12-08 #15

    Neue Updates von IBM aufgenommen

15. 2024-11-20 #14

    Neue Updates von Red Hat aufgenommen

16. 2024-11-14 #13

    Neue Updates von HP aufgenommen

17. 2024-11-12 #12

    Neue Updates von Insyde und BROCADE aufgenommen

18. 2024-11-11 #11

    Neue Updates von Red Hat aufgenommen

19. 2024-10-13 #10

    Neue Updates von IBM aufgenommen

20. 2024-09-05 #9

    Neue Updates von XEROX aufgenommen

21. 2024-08-14 #8

    Neue Updates aufgenommen

22. 2024-07-31 #7

    Neue Updates von Ubuntu aufgenommen

23. 2024-07-30 #6

    Neue Updates von IBM aufgenommen

24. 2024-07-23 #5

    Neue Updates von Meinberg aufgenommen

25. 2024-06-18 #4

    Neue Updates von SUSE aufgenommen

References

• OpenSSL Security Advisory 16th May 2024 vom 2024-05-16
  https://www.openssl.org/news/secadv/20240516.txt
• SUSE Security Update SUSE-SU-2024:1789-1 vom 2024-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018603.html
• SUSE Security Update SUSE-SU-2024:1947-1 vom 2024-06-07
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018663.html
• SUSE Security Update SUSE-SU-2024:2066-1 vom 2024-06-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/FEPGR4PUJO7QAVC45W5LDGC6S6WWRFPY/
• Meinberg Security Advisory vom 2024-07-22
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-04-lantime-firmware-v7-08-014.htm
• IBM Security Bulletin 7162032 vom 2024-07-31
  https://www.ibm.com/support/pages/node/7162032
• Ubuntu Security Notice USN-6937-1 vom 2024-07-31
  https://ubuntu.com/security/notices/USN-6937-1
• Securepoint UTM Changelog vom 2024-08-14
  https://wiki.securepoint.de/UTM/Changelog
• XEROX Security Advisory XRX24-013 vom 2024-09-05
  https://securitydocs.business.xerox.com/wp-content/uploads/2024/09/Xerox-Security-Bulletin-XRX24-013-for-Xerox-FreeFlow-Print-Server-v2-_Windows10.pdf
• IBM Security Bulletin 7173018 vom 2024-10-14
  https://www.ibm.com/support/pages/node/7173018
• Red Hat Security Advisory RHSA-2024:9333 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9333
• Insyde Security Advisory INSYDE-SA-2024012 vom 2024-11-12
  https://www.insyde.com/security-pledge/SA-2024012
• Brocade Security Advisory BSA-2024-2588 vom 2024-11-12
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24990
• HPE Security Bulletin vom 2024-11-14
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04744en_us&docLocale=en_US
• Red Hat Security Advisory RHSA-2024:10135 vom 2024-11-21
  https://access.redhat.com/errata/RHSA-2024:10135
• IBM Security Bulletin 7178065 vom 2024-12-06
  https://www.ibm.com/support/pages/node/7178065
• Hitachi Vulnerability Information HITACHI-SEC-2024-150 vom 2024-12-17
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-150/index.html
• HPE Security Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04758en_us&hprpt_id=ALERT_HPE_3075763&jumpid=em_pom8nu6hj_aid-521053889
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• Red Hat Security Advisory RHSA-2024:10990 vom 2025-01-15
  https://access.redhat.com/errata/RHSA-2024:10990
• Fedora Security Advisory FEDORA-EPEL-2025-9176CC66C2 vom 2025-02-21
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-9176cc66c2
• IBM Security Bulletin 7182395 vom 2025-03-04
  https://www.ibm.com/support/pages/node/7182395
• IBM Security Bulletin 7185261 vom 2025-03-10
  https://www.ibm.com/support/pages/node/7185261
• IBM Security Bulletin 7185244 vom 2025-03-10
  https://www.ibm.com/support/pages/node/7185244
• IBM Security Bulletin 7184919 vom 2025-03-28
  https://www.ibm.com/support/pages/node/7184919
• HPE Security Advisory vom 2025-05-22
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbns04859en_us&docLocale=en_US
• SUSE Security Update SUSE-SU-2025:20014-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021360.html
• IBM Security Bulletin 7234674 vom 2025-06-11
  https://www.ibm.com/support/pages/node/7234674
• NetApp Security Advisory NTAP-20240621-0001 vom 2025-12-17
  https://security.netapp.com/advisory/NTAP-20240621-0001
• Dell Security Advisory DSA-2026-021 vom 2026-02-10
  https://www.dell.com/support/kbdoc/de-de/000404482/dsa-2026-021