p PatchFirst

CVE-2018-0739

CVE-2018-0739 · Constructed ASN.1 types with a recursive definition could exceed the stack

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Constructed ASN.1 types with a recursive definition (such as can be found in PKCS7) could eventually exceed the stack given malicious input with excessive recursion. This could result in a Denial Of Service attack. There are no such structures used within SSL/TLS that come from untrusted sources so this is considered safe. Fixed in OpenSSL 1.1.0h (Affected 1.1.0-1.1.0g). Fixed in OpenSSL 1.0.2o (Affected 1.0.2b-1.0.2n).

CVSS 6.5 · Mittel · EPSS 18,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • openssl

    Softwareversionen
    • Fixed in OpenSSL 1.1.0h (Affected 1.1.0-1.1.0g): Betroffen
    • Fixed in OpenSSL 1.0.2o (Affected 1.0.2b-1.0.2n): Betroffen

    Keine Korrektur veröffentlicht

  • libtomcrypt Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.18.2-1

    Auf 1.18.2-1 aktualisieren

  • libtomcrypt Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.18.2-1

    Auf 1.18.2-1 aktualisieren

  • libtomcrypt Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.18.2-1

    Auf 1.18.2-1 aktualisieren

  • openssl Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0h-1

    Auf 1.1.0h-1 aktualisieren

  • openssl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0h-1

    Auf 1.1.0h-1 aktualisieren

  • openssl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0h-1

    Auf 1.1.0h-1 aktualisieren

  • openssl Ubuntu:14.04:LTS

    Softwareversionen
    • 1.0.1e-3ubuntu1
    • 1.0.1e-4ubuntu1
    • 1.0.1e-4ubuntu2
    • 1.0.1e-4ubuntu3
    • 1.0.1e-4ubuntu4
    • 1.0.1f-1ubuntu1
    • 1.0.1f-1ubuntu2
    • 1.0.1f-1ubuntu2.1
    • 1.0.1f-1ubuntu2.2
    • 1.0.1f-1ubuntu2.3
    • 1.0.1f-1ubuntu2.4
    • 1.0.1f-1ubuntu2.5
    • 1.0.1f-1ubuntu2.7
    • 1.0.1f-1ubuntu2.8
    • 1.0.1f-1ubuntu2.11
    • 1.0.1f-1ubuntu2.12
    • 1.0.1f-1ubuntu2.15
    • 1.0.1f-1ubuntu2.16
    • 1.0.1f-1ubuntu2.17
    • 1.0.1f-1ubuntu2.18
    • 1.0.1f-1ubuntu2.19
    • 1.0.1f-1ubuntu2.20
    • 1.0.1f-1ubuntu2.21
    • 1.0.1f-1ubuntu2.22
    • 1.0.1f-1ubuntu2.23
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.1f-1ubuntu2.24

    Auf 1.0.1f-1ubuntu2.24 aktualisieren

  • openssl Ubuntu:16.04:LTS

    Softwareversionen
    • 1.0.2d-0ubuntu1
    • 1.0.2d-0ubuntu2
    • 1.0.2e-1ubuntu1
    • 1.0.2f-2ubuntu1
    • 1.0.2g-1ubuntu2
    • 1.0.2g-1ubuntu3
    • 1.0.2g-1ubuntu4
    • 1.0.2g-1ubuntu4.1
    • 1.0.2g-1ubuntu4.2
    • 1.0.2g-1ubuntu4.4
    • 1.0.2g-1ubuntu4.5
    • 1.0.2g-1ubuntu4.6
    • 1.0.2g-1ubuntu4.8
    • 1.0.2g-1ubuntu4.9
    • 1.0.2g-1ubuntu4.10
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2g-1ubuntu4.11

    Auf 1.0.2g-1ubuntu4.11 aktualisieren

  • openssl Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.2g-1ubuntu13
    • 1.0.2g-1ubuntu14
    • 1.0.2n-1ubuntu1
    • 1.1.0g-2ubuntu1
    • 1.1.0g-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.0g-2ubuntu3

    Auf 1.1.0g-2ubuntu3 aktualisieren

  • openssl1.0 Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.2n-1ubuntu2
    • 1.0.2n-1ubuntu3
    • 1.0.2n-1ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2n-1ubuntu5

    Auf 1.0.2n-1ubuntu5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →