DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2019-02-26
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-1559US | medium5.9 | — | ||
If an application encounters a fatal protocol error and then calls SSL_shutdown() twice (once to send a close_notify, and once to receive one) then OpenSSL can respond differently… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CentOS Security Advisory CESA-2019:2471 vom 2019-08-16external
- Juniper Security Advisory JSA10949 vom 2019-07-10external
- Oracle Linux Security Advisory ELSA-2019-2471 vom 2019-08-14external
- Oracle Linux Security Advisory ELSA-2019-4747 vom 2019-08-16external
- Oracle Linux Security Advisory ELSA-2019-4754 vom 2019-08-19external
- OpenSSL Security Advisory vom 2019-02-26external
- Red Hat Security Advisory RHSA-2019:2304 vom 2019-08-06external
- Red Hat Security Advisory RHSA-2019:2437 vom 2019-08-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan