Summary
Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
Medium 4.6CVE-2024-13176 Public exploit
Timing side-channel in ECDSA signature computation
Issue summary: A timing side-channel which could potentially allow recovering the private key exists in the ECDSA signature computation. Impact summary: A timing side-channel in ECDSA signature computations could allow recovering the private key by an attacke…
Revision history
-
#42
Neue Updates von SUSE aufgenommen
-
#41
Neue Updates von Dell aufgenommen
-
#40
Neue Updates von Amazon aufgenommen
-
#39
Neue Updates von Oracle Linux aufgenommen
-
#38
Neue Updates von HP aufgenommen
-
#37
Neue Updates von HP aufgenommen
-
#36
Neue Updates von Meinberg aufgenommen
-
#35
Neue Updates von Dell aufgenommen
-
#34
Neue Updates von HITACHI aufgenommen
-
#33
Neue Updates von Red Hat aufgenommen
-
#32
Neue Updates von Dell aufgenommen
-
#31
Neue Updates von HCL aufgenommen
-
#30
Neue Updates von HCL aufgenommen
-
#29
Neue Updates aufgenommen
-
#28
Neue Updates von Dell aufgenommen
-
#27
Neue Updates von SUSE aufgenommen
-
#26
Neue Updates von Dell aufgenommen
-
#25
Neue Updates von Splunk-SVD aufgenommen
-
#24
Neue Updates von SUSE aufgenommen
-
#23
Neue Updates von SUSE aufgenommen
-
#22
Neue Updates von IBM aufgenommen
-
#21
Neue Updates von Insyde und IBM aufgenommen
-
#20
Neue Updates von SUSE aufgenommen
-
#19
Neue Updates von XEROX aufgenommen
-
#18
Neue Updates von Dell aufgenommen
References
-
OpenSSLVulnerabilities vom 2025-01-20
https://openssl-library.org/news/vulnerabilities/#CVE-2024-13176
-
Red Hat Bugtracker vom 2025-01-20
https://bugzilla.redhat.com/show_bug.cgi?id=2338999
-
NetApp Security Advisory NTAP-20250124-0005 vom 2025-01-24
https://security.netapp.com/advisory/ntap-20250124-0005/
-
openSUSE Security Update OPENSUSE-SU-2025:14696-1 vom 2025-01-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/2SJWUM3ZDQ76XIG2YCDVO2XQE6VZ5SCY/
-
SUSE Security Update SUSE-SU-2025:0345-1 vom 2025-02-04
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/7BHBUB64JRAERNEYUDSEV3LTRHHZLUND/
-
SUSE Security Update SUSE-SU-2025:0345-1 vom 2025-02-04
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7BHBUB64JRAERNEYUDSEV3LTRHHZLUND/
-
Amazon Linux Security Advisory ALAS-2025-2750 vom 2025-02-04
https://alas.aws.amazon.com/AL2/ALAS-2025-2750.html
-
SUSE Security Update SUSE-SU-2025:0349-1 vom 2025-02-06
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020286.html
-
SUSE Security Update SUSE-SU-2025:0356-1 vom 2025-02-06
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020282.html
-
SUSE Security Update SUSE-SU-2025:0387-1 vom 2025-02-07
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020290.html
-
SUSE Security Update SUSE-SU-2025:0388-1 vom 2025-02-07
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020289.html
-
SUSE Security Update SUSE-SU-2025:0390-1 vom 2025-02-10
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020296.html
-
SUSE Security Update SUSE-SU-2025:0430-1 vom 2025-02-11
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020316.html
-
Ubuntu Security Notice USN-7264-1 vom 2025-02-11
https://ubuntu.com/security/notices/USN-7264-1
-
Ubuntu Security Notice USN-7278-1 vom 2025-02-20
https://ubuntu.com/security/notices/USN-7278-1
-
SUSE Security Update SUSE-SU-2025:0613-1 vom 2025-02-21
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020395.html
-
IBM Security Bulletin 7184055 vom 2025-02-24
https://www.ibm.com/support/pages/node/7184055
-
Amazon Linux Security Advisory ALASOPENSSL-SNAPSAFE-2025-007 vom 2025-03-06
https://alas.aws.amazon.com/AL2/ALASOPENSSL-SNAPSAFE-2025-007.html
-
Amazon Linux Security Advisory ALAS-2025-2781 vom 2025-03-07
https://alas.aws.amazon.com/AL2/ALAS-2025-2781.html
-
Amazon Linux Security Advisory ALAS-2025-2780 vom 2025-03-07
https://alas.aws.amazon.com/AL2/ALAS-2025-2780.html
-
FreeBSD Advisory
https://www.freebsd.org/security/advisories/FreeBSD-EN-25:07.openssl.asc
-
SUSE Security Update SUSE-SU-2025:0613-2 vom 2025-05-08
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020810.html
-
SUSE Security Update SUSE-SU-2025:0613-3 vom 2025-05-15
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020832.html
-
Tenable Security Advisory TNS-2025-10 vom 2025-05-22
https://de.tenable.com/security/tns-2025-10
-
XEROX Security Advisory XRX25-011 vom 2025-05-23
https://security.business.xerox.com/wp-content/uploads/2025/05/Xerox-Security-Bulletin-XRX25-011-for-Xerox-FreeFlow-Print-Server-v9.pdf
-
XEROX Security Advisory XRX25-010 vom 2025-05-23
https://security.business.xerox.com/wp-content/uploads/2025/05/Xerox-Security-Bulletin-XRX25-010-for-Xerox-FreeFlow-Print-Server-v7.pdf
-
Debian Security Advisory DLA-4176 vom 2025-05-26
https://lists.debian.org/debian-lts-announce/2025/05/msg00028.html
-
Dell Security Advisory DSA-2025-213 vom 2025-05-30
https://www.dell.com/support/kbdoc/de-de/000326299/dsa-2025-213-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
-
XEROX Security Advisory XRX25-012 vom 2025-06-02
https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf
-
SUSE Security Update SUSE-SU-2025:20233-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021088.html
-
Insyde Security Advisory INSYDE-SA-2025001 vom 2025-06-10
https://www.insyde.com/security-pledge/sa-2025001/
-
IBM Security Bulletin 7234017 vom 2025-06-10
https://www.ibm.com/support/pages/node/7234017
-
IBM Security Bulletin 7236344 vom 2025-06-11
https://www.ibm.com/support/pages/node/7236344
-
SUSE Security Update SUSE-SU-2025:20406-1 vom 2025-06-17
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021553.html
-
SUSE Security Update SUSE-SU-2025:02042-1 vom 2025-06-20
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021599.html
-
Splunk Security Advisory SVD-2025-0710 vom 2025-07-07
https://advisory.splunk.com//advisories/SVD-2025-0710
-
Dell Security Advisory DSA-2025-203 vom 2025-07-08
https://www.dell.com/support/kbdoc/de-de/000318839/dsa-2025-203
-
SUSE Security Update SUSE-SU-2025:20464-1 vom 2025-07-09
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021780.html
-
Dell Security Advisory DSA-2025-289 vom 2025-07-17
https://www.dell.com/support/kbdoc/000345850
-
SolarWinds Platform 2025.2.1 release notes vom 2025-07-24
https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-2-1_release_notes.htm
-
HCL Security Bulletin
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0122906
-
HCL Security Bulletin
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0122997
-
Dell Security Advisory DSA-2025-272 vom 2025-08-06
https://www.dell.com/support/kbdoc/000353080
-
Red Hat Security Advisory RHSA-2025:16046 vom 2025-09-17
https://access.redhat.com/errata/RHSA-2025:16046
-
Hitachi Vulnerability Information HITACHI-SEC-2025-126 vom 2025-09-30
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-126/index.html
-
Dell Security Update vom 2025-10-02
https://www.dell.com/support/kbdoc/000376224
-
Meinberg Security Advisory MBGSA-2025.02 vom 2025-11-27
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-02-lantime-firmware-v7-08-021.htm
-
HP Security Bulletin HPESBUX04977 vom 2025-12-04
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04977en_us&docLocale=en_US
-
HP Security Bulletin HPESBCR04982 vom 2025-12-05
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbcr04982en_us&docLocale=en_US
-
Oracle Linux Security Advisory ELSA-2025-28047 vom 2025-12-12
https://linux.oracle.com/errata/ELSA-2025-28047.html
-
Amazon Linux Security Advisory ALAS2-2025-3104 vom 2026-01-05
https://alas.aws.amazon.com/AL2/ALAS2-2025-3104.html
-
Dell Security Advisory DSA-2026-127 vom 2026-05-06
https://www.dell.com/support/kbdoc/de-de/000461405/dsa-2026-127-security-update-for-dell-powerscale-onefs-multiple-third-party-component-vulnerabilities
-
SUSE Security Update SUSE-SU-2026:3835-1 vom 2026-09-03
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028617.html