DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenSSL: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2017-12-07
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2017-3738US | medium5.9 | — | ||
There is an overflow bug in the AVX2 Montgomery multiplication procedure used in exponentiation with 1024-bit moduli. No EC algorithms are affected. Analysis suggests that attacks… | ||||
| CVE-2017-3737US | medium5.9OT hoch | — | ||
OpenSSL 1.0.2 (starting from version 1.0.2b) introduced an "error state" mechanism. The intent was that if a fatal error occurred during a handshake then OpenSSL would move into th… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2018-4077 vom 2018-04-19external
- Oracle Linux Security Advisory ELSA-2019-4581 vom 2019-03-13external
- Hitachi Security Information hitachi-sec-2018-124external
- Ubuntu Security Notice USN-3512-1 vom 2017-12-12external
- Red Hat Security Advisory RHSA-2018:2185 vom 2018-07-13external
- SolarWinds Platform 2025.4 release notes vom 2025-10-21external
- Juniper Security Advisory JSA10851 vom 2018-04-12external
- McAfee Security Bulletinexternal
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan