2015-1401: OpenSSL: Eine Schwachstelle ermöglicht das Ausführen beliebiger Befehle

Historie:

Version 1 (2015-09-10 17:49)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann die Schwachstelle in OpenSSL ausnutzen und beliebige Befehle mit den Rechten der Anwendung ausführen.

F5 Networks stellt Informationen bezüglich der Betroffenheit der F5 Produkte und Versionen zur Verfügung. Die BIG-IP Protocol Security Module Versionen 11.0.0 - 11.4.1 sind nicht verwundbar durch die Schwachstelle. Auch von anderen BIG-IP Produkte sind nur die 10er Versionen durch die Schwachstelle angreifbar.

Schwachstellen:

CVE-2010-0742

Schwachstelle in OpenSSL ermöglicht Ausführung beliebigen Programmcodes mit den Rechten des Dienstes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.