2023-2096: OpenSSL: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-09-11 12:40)

Neues Advisory

Version 2 (2023-09-12 11:24)

Der Hersteller stellt OpenSSL 1.1.1w als Sicherheitsupdate für den Versionszweig OpenSSL 1.1.1 zur Verfügung. Das OpenSSL-Projekt weist darauf hin, dass dieser Versionszweig nicht weiter kostenfrei unterstützt wird (End of Life).

Version 3 (2023-09-20 11:18)

Der Hersteller veröffentlicht OpenSSL 3.0.11 und 3.1.3 als weitere Sicherheitsupdates.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Oracle
UNIX

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen oder im schlimmsten Fall den Anwendungsprozesses vollständig zu übernehmen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstelle, hält sie aber für nicht schwerwiegend genug, um derzeit dafür ein neues Release zu erstellen. Für die Übergangszeit stehen Quellcode-Patches (siehe Referenzen) bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2023-4807

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.