p PatchFirst

CVE-2012-0027

CVE-2012-0027

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The GOST ENGINE in OpenSSL before 1.0.0f does not properly handle invalid parameters for the GOST block cipher, which allows remote attackers to cause a denial of service (daemon crash) via crafted data from a TLS client.

EPSS 4,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openssl Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0f-1

    Auf 1.0.0f-1 aktualisieren

  • openssl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0f-1

    Auf 1.0.0f-1 aktualisieren

  • openssl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0f-1

    Auf 1.0.0f-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →