Skip to content
OpenAdvisories
Medium WID-SEC-2024-1469 1 CVE

OpenSSL: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Published Jun 26, 2024 · Updated Sep 10, 2026 · Revision 59 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: Hitachi Vendor: HPE Vendor: IBM Vendor: Insyde Software Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SolarWinds Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: ActiveIQ Unified Manager Product: AFF Product: AIX Product: App Connect Enterprise Product: BIOS Product: Cognos Analytics Product: Computer Product: Enterprise Linux Product: FAS Product: FreeFlow Print Server Product: HP-UX Product: InfoSphere Information Server Product: JBoss Core Services Product: Linux +28 more

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Critical 9.1
    CVE-2024-5535 Public exploit

    SSL_select_next_proto buffer overread

    Issue summary: Calling the OpenSSL API function SSL_select_next_proto with an empty supported client protocols buffer may cause a crash or memory contents to be sent to the peer. Impact summary: A buffer overread can have a range of potential consequences suc…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #59

    Neue Updates von Red Hat aufgenommen

  2. #58

    Neue Updates von Ubuntu aufgenommen

  3. #57

    Neue Updates von Rocky Enterprise Software Foundation, Ubuntu und Red Hat aufgenommen

  4. #56

    Neue Updates von Red Hat aufgenommen

  5. #55

    Neue Updates von Oracle Linux aufgenommen

  6. #54

    Neue Updates von IBM aufgenommen

  7. #53

    Neue Updates von Dell aufgenommen

  8. #52

    Neue Updates von Oracle Linux aufgenommen

  9. #51

    Neue Updates von Dell aufgenommen

  10. #50

    Neue Updates von Oracle Linux aufgenommen

  11. #49

    Neue Updates von NetApp aufgenommen

  12. #48

    Neue Updates von Oracle Linux aufgenommen

  13. #47

    Neue Updates aufgenommen

  14. #46

    Neue Updates von Dell aufgenommen

  15. #45

    Neue Updates von Dell aufgenommen

  16. #44

    Neue Updates von IBM aufgenommen

  17. #43

    Neue Updates von Dell aufgenommen

  18. #42

    Neue Updates von SUSE aufgenommen

  19. #41

    Neue Updates von XEROX aufgenommen

  20. #40

    Neue Updates von Dell aufgenommen

  21. #39

    Neue Updates von Red Hat aufgenommen

  22. #38

    Neue Updates von Red Hat aufgenommen

  23. #37

    Neue Updates von IBM aufgenommen

  24. #36

    Neue Updates von IBM aufgenommen

  25. #35

    Neue Updates von IBM aufgenommen

References