DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenSSL: Schwachstelle ermöglicht die Umgehung von Sicherheitsmaßnahmen.
Advisory ansehen veröffentlicht 2023-07-16
Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um die Sicherheitsmaßnahmen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-2975US | medium5.3 | — | ||
Issue summary: The AES-SIV cipher implementation contains a bug that causes
it to ignore empty associated data entries which are unauthenticated as
a consequence.
Impact summary:… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2024-0310 vom 2024-01-25external
- Red Hat Security Advisory RHSA-2024:2447 vom 2024-04-30external
- IBM Security Bulletin 7031625 vom 2023-09-11external
- Fedora Security Advisory FEDORA-EPEL-2024-B002585DD2 vom 2024-04-22external
- Red Hat Bugzilla – Bug 2223016 vom 2023-07-16external
- Oracle Linux Security Advisory ELSA-2024-12093 vom 2024-01-26external
- Oracle Linux Security Advisory ELSA-2024-12343 vom 2024-04-25external
- Oracle Linux Security Advisory ELSA-2024-12408 vom 2024-06-05external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan