2023-1897: OpenSSL: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-08-16 14:07): Neues Advisory
Version 2 (2023-10-19 09:09): Canonical stellt für Ubuntu 18.04 ESM und Ubuntu 16.04 ESM Sicherheitsupdates für 'openssl' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2023-10-25 18:51): Canonical stellt korrespondierend zu USN-6435-1 für Ubuntu 20.04 LTS ein Sicherheitsupdate für 'openssl' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'bind9' in Version 1.1.1n-0+deb10u6 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-3446

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2023-3817