OpenSSL sérülékenységei

CH azonosító

CH-13700

Angol cím

OpenSSL vulnerabilities

Felfedezés dátuma

2016.11.09.

Súlyosság

Magas

Érintett rendszerek

OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 1.1.0

Összefoglaló

Az OpenSSL sérülékenységeit jelentették, amelyeket kihasználva a támadó szolgáltatásmegtagadást idézhet elő.

Leírás

A támadó egy speciális TLS kapcsolat segítségével halom túlcsordulást érhet el, amely az OpenSSL összeomlásához vezet.

Az OpenSSL CMS struktúrák kezelésének hibája az OpenSSL-t használó alkalmazások összeomlásához vezethet.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Frissítsen az 1.1.0c verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »