Test Kennung:	1.3.6.1.4.1.25623.1.0.114308
Kategorie:	Denial of Service
Titel:	OpenSSL DoS Vulnerability (20240125) - Windows
Zusammenfassung:	OpenSSL is prone to a denial of service (DoS) vulnerability.
Beschreibung:	Summary: OpenSSL is prone to a denial of service (DoS) vulnerability. Vulnerability Insight: Processing a maliciously formatted PKCS12 file may lead OpenSSL to crash leading to a potential DoS attack. Vulnerability Impact: Applications loading files in the PKCS12 format from untrusted sources might terminate abruptly. Affected Software/OS: OpenSSL versions 1.0.2, 1.1.1, 3.0, 3.1 and 3.2. Solution: Update to version 1.0.2zj, 1.1.1x, 3.0.13, 3.1.5, 3.2.1 or later. CVSS Score: 4.9 CVSS Vector: AV:L/AC:L/Au:N/C:N/I:N/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2024-0727 1.0.2zj git commit https://github.openssl.org/openssl/extended-releases/commit/aebaa5883e31122b404e450732dc833dc9dee539 1.1.1x git commit https://github.openssl.org/openssl/extended-releases/commit/03b3941d60c4bce58fab69a0c22377ab439bc0e8 3.0.13 git commit https://github.com/openssl/openssl/commit/09df4395b5071217b76dc7d3d2e630eb8c5a79c2 3.1.5 git commit https://github.com/openssl/openssl/commit/d135eeab8a5dbf72b3da5240bab9ddb7678dbd2c 3.2.1 git commit https://github.com/openssl/openssl/commit/775acfdbd0c6af9ac855f34969cdab0c0c90844a OpenSSL Advisory https://www.openssl.org/news/secadv/20240125.txt http://www.openwall.com/lists/oss-security/2024/03/11/1
Copyright	Copyright (C) 2024 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.