2022-0986: OpenSSL: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-05-04 14:02)

Neues Advisory

Version 2 (2022-05-05 10:08)

Canonical stellt für Ubuntu 22.04 LTS, Ubuntu 21.10, Ubuntu 20.04 LTS und Ubuntu 18.04 LTS Sicherheitsupdates für 'openssl' und 'openssl1.0' bereit, um die Schwachstellen zu beheben. Die Schwachstellen CVE-2022-1343, CVE-2022-1434 und CVE-2022-1473 betreffen nur Ubuntu 22.04 LTS.

Version 3 (2022-05-27 10:28)

Canonical stellt korrespondierend zu USN-5402-1 für Ubuntu 16.04 ESM ein Sicherheitsupdate für 'openssl' bereit, um die Schwachstellen CVE-2022-1473 und CVE-2022-1292 zu beheben.

Version 4 (2022-06-02 11:15)

Für Fedora 36 steht das Paket 'openssl-3.0.3-1.fc36' im Status 'testing' als Sicherheitsupdate bereit.

Version 5 (2022-06-14 10:02)

Für Fedora 35 und 36 stehen die Pakete 'openssl-1.1.1o-1.fc35' und 'openssl1.1-1.1.1o-1.fc36' als Sicherheitsupdates im Status 'testing' bereit, um die Schwachstelle CVE-2022-1292 zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen in den Versionen 1.0.2, 1.1.1 und 3.0 von OpenSSL und stellt die Version 1.0.2ze für zahlende Kunden sowie die Versionen 1.1.1o und 3.0.3 als freie Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2022-1292

Schwachstelle in OpenSSL ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-1343

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-1434

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-1473

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.