OpenSSL frissítés


2015. január 10. 09:10

CH azonosító

CH-11915

Angol cím

OpenSSL update

Felfedezés dátuma

2015.01.08.

Súlyosság

Közepes

Érintett rendszerek

OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 0.9.x
OpenSSL 1.x

Összefoglaló

Frissítés jelent meg az OpenSSL-hez, amely több, szolgáltatás megtagadás előidézésére, valamint adatmanipulációra kihasználható sérülékenységet javít.

Leírás

Összesen nyolc biztonsági hiba megszüntetésére került sor.

Két rendellenesség szolgáltatás megtagadásos (DoS) támadásokat tehet lehetővé, és a rendszerek válaszképtelenségét okozhatja. Az egyik hiba speciálisan szerkesztett DTLS-üzenetekkel válhat kihasználhatóvá, míg a másik egy memóriakezelési problémára vezethető vissza.

A további hat sérülékenység tanúsítványellenőrzési hiányosságokra vezethető vissza.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Az OpenSSL 1.0.1k, 1.0.0p vagy 0.9.8zd verzióira történő frissítés.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.openssl.org
Egyéb referencia: www.isbk.hu
Egyéb referencia: github.com
CVE-2014-3569 - NVD CVE-2014-3569
CVE-2014-3570 - NVD CVE-2014-3570
CVE-2014-3571 - NVD CVE-2014-3571
CVE-2014-8275 - NVD CVE-2014-8275
CVE-2015-0204 - NVD CVE-2015-0204
CVE-2015-0205 - NVD CVE-2015-0205
CVE-2015-0206 - NVD CVE-2015-0206

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »