Skip to content
OpenAdvisories
Medium WID-SEC-2024-3230 1 CVE

OpenSSL: Schwachstelle ermöglicht Denial of Service und Remote-Code-Ausführung

Published Oct 16, 2024 · Updated Sep 3, 2026 · Revision 34 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: FreeBSD Vendor: Hitachi Vendor: HP Vendor: HPE Vendor: IBM Vendor: Oracle Vendor: SolarWinds Vendor: Splunk Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Vendor: Xerox Product: AIX Product: App Connect Enterprise Product: Computer Product: Computer Product: DevOps Code ClearCase Product: Enterprise Product: FreeBSD OS Product: FreeFlow Print Server Product: HP-UX Product: InfoSphere Information Server Product: Integration Bus Product: Linux Product: Linux Product: Linux Product: Linux +19 more

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • High 8.8
    CVE-2024-9143 EPSS 12%

    Low-level invalid GF(2^m) parameters lead to OOB memory access

    Issue summary: Use of the low-level GF(2^m) elliptic curve APIs with untrusted explicit values for the field polynomial can lead to out-of-bounds memory reads or writes. Impact summary: Out of bound memory writes can lead to an application crash or even a pos…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #34

    Neue Updates von SUSE aufgenommen

  2. #33

    Neue Updates von Oracle Linux aufgenommen

  3. #32

    Neue Updates von HP aufgenommen

  4. #31

    Neue Updates von HP aufgenommen

  5. #30

    Neue Updates von Dell aufgenommen

  6. #29

    Neue Updates von HITACHI aufgenommen

  7. #28

    Neue Updates von IBM aufgenommen

  8. #27

    Neue Updates von IBM aufgenommen

  9. #26

    Neue Updates von IBM aufgenommen

  10. #25

    Neue Updates von Dell aufgenommen

  11. #24

    Neue Updates aufgenommen

  12. #23

    Neue Updates von Dell aufgenommen

  13. #22

    Neue Updates von Dell aufgenommen

  14. #21

    Neue Updates von Splunk-SVD aufgenommen

  15. #20

    Neue Updates von IBM aufgenommen

  16. #19

    Neue Updates von XEROX aufgenommen

  17. #18

    Neue Updates von XEROX und Tenable aufgenommen

  18. #17

    Neue Updates von IBM und IBM-APAR aufgenommen

  19. #16

    Neue Updates von IBM aufgenommen

  20. #15

    Neue Updates von FreeBSD aufgenommen

  21. #14

    Neue Updates von IBM aufgenommen

  22. #13

    Neue Updates von IBM und IBM-APAR aufgenommen

  23. #12

    Neue Updates von IBM aufgenommen

  24. #11

    Neue Updates von IBM aufgenommen

  25. #10

    Neue Updates von Ubuntu aufgenommen

References