CVE-2018-0732
mediumPriorität · beachten · 47EPSS 0.481 · 99. PerzentilDEEUNLRUUSEPSS · bewertet 2026-10-22
During key agreement in a TLS handshake using a DH(E) based ciphersuite a malicious server can send a very large prime value to the client. This will cause the client to spend an unreasonably long period of time generating a key for this prime resulting in a hang until the client has finished. This could be exploited in a Denial Of Service attack. Fixed in OpenSSL 1.1.0i-dev (Affected 1.1.0-1.1.0h). Fixed in OpenSSL 1.0.2p-dev (Affected 1.0.2-1.0.2o).
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenTIM 1531 IRC (incl. SIPLUS NET variants)siemens_psirt
Update to V2.2 or later version
https://support.industry.siemens.com/cs/ww/en/view/109798331 - Behobenpepperl_fuchs_psirt
In order to prevent the exploitation of the reported vulnerabilities, we recommend that the affected units be updated with the following three firmware packages: - U-Boot bootloader version 1.36 - System image version 1.52 - Application base version 1.6.11
- BehobenTIM 1531 IRC (incl. SIPLUS NET variants)cisa_csaf_ot
Update to V2.2 or later version
https://support.industry.siemens.com/cs/ww/en/view/109798331
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (212)
Betroffene Produkte und Versionsbereiche.
- Oracle Communications EAGLE LNP Application Processor 10.0alle Versionencert_bundDEcpe:/a:oracle:communications_eagle_lnp_application_processor:10.0
- Oracle Communications EAGLE LNP Application Processor 10.1alle Versionencert_bundDEcpe:/a:oracle:communications_eagle_lnp_application_processor:10.1
- Oracle Communications EAGLE LNP Application Processor 10.2alle Versionencert_bundDEcpe:/a:oracle:communications_eagle_lnp_application_processor:10.2
- Oracle Communications Messaging Server 8.0alle Versionencert_bundDEcpe:/a:oracle:communications_messaging_server:8.0
- Oracle Communications Messaging Server 8.1alle Versionencert_bundDEcpe:/a:oracle:communications_messaging_server:8.1
- Oracle Communications Policy Management 12.1alle Versionencert_bundDEcpe:/a:oracle:communications_policy_management:12.1
- Oracle Communications Policy Management 12.2alle Versionencert_bundDEcpe:/a:oracle:communications_policy_management:12.2
- Oracle Communications Policy Management 12.3alle Versionencert_bundDEcpe:/a:oracle:communications_policy_management:12.3
- Oracle Communications Policy Management 12.4alle Versionencert_bundDEcpe:/a:oracle:communications_policy_management:12.4
- Oracle Communications Service Broker 6.0alle Versionencert_bundDEcpe:/a:oracle:communications_service_broker:6.0
Advisories (7)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2024-0239Kwetsbaarheden verholpen in Solarwinds PlatformNL2024-06-07csaf · ncsc_nlNL
Solarwinds heeft kwetsbaarheden verholpen in Solarwinds Platform.
- SSA-419820SSA-419820: Denial-of-Service Vulnerability in TIM 1531 IRC2021-06-08csaf · siemens_psirtDE
The latest update for TIM 1531 IRC fixes a vulnerability that could allow a remote attacker to cause a denial-of-service under certain circumstances. Siemens has released an update for the TIM 1531 IRC and recommends to update to the latest version.
- VDE-2020-038Pepperl+Fuchs: Multiple vulnerabilites in Comtrol IO-Link Master2021-01-04csaf · pepperl_fuchs_psirtDE
Several vulnerabilities exist within firmware versions up to and including v1.5.48.
- WID-SEC-W-2022-1413OpenSSL: Schwachstelle ermöglicht Denial of ServiceDeutsch2018-06-12csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
- WID-SEC-W-2023-1594IBM Tivoli Network Manager: Mehrere SchwachstellenDeutsch2023-06-28csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM Tivoli Network Manager ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien auszuweiten, Daten zu manipulieren, nicht spezifizierte Auswirkungen zu verursachen und einen Cross-Site-Scripting-Angriff durchzuführen.
- WID-SEC-W-2025-1212Oracle Communications Applications: Mehrere SchwachstellenDeutsch2019-04-16csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
- ICSA-21-159-08Siemens TIM 1531 IRC2021-06-08icsa · cisa_csaf_otUS
The latest update for TIM 1531 IRC fixes a vulnerability that could allow a remote attacker to cause a denial-of-service under certain circumstances. Siemens has released an update for the TIM 1531 IRC and recommends to update to the latest version.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (143)
Externe Belege — Patches, Meldungen, Analysen.
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10990cnnvd
- http://openssl.org/cnnvd
- http://www.ibm.com/support/docview.wsscnnvd
- http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.htmlcnnvd
- http://www.securityfocus.com/bid/104442cnnvd
- http://www.securitytracker.com/id/1041090cnnvd
- https://access.redhat.com/errata/RHSA-2018:2552cnnvd
- https://access.redhat.com/errata/RHSA-2018:2553cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan