2024-1493: OpenSSL: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-06-10 14:01): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann jeweils eine Schwachstelle aus der Ferne bzw. lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für openSUSE Leap 15.4 und openSUSE Leap Micro 5.3 und 5.4, für die SUSE Linux Enterprise Produkte Desktop 15 SP4 LTSS, High Performance Computing 15 SP4, 15 SP4 ESPOS und 15 SP4 LTSS, Micro 5.3 und 5.4, Micro for Rancher 5.3 und 5.4, Server 15 SP4 und 15 SP4 LTSS und Server for SAP Applications 15 SP4 sowie für die SUSE Manager Produkte Proxy 4.3, Retail Branch Server 4.3 und Server 4.3 stehen Sicherheitsupdates für 'openssl-3' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-2511

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2024-4603