2024-1978: Golang-FIPS OpenSSL, OpenSSL: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-08-01 12:16): Neues Advisory
Version 2 (2024-11-13 09:11): Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'openssl-fips-provider' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 9.5 Releases veröffentlicht.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical hat Sicherheitsupdates für Ubuntu 20.04 LTS, 22.04 LTS und 24.04 LTS für das Paket 'openssl' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-2511

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2024-4603

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2024-4741

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-5535