p PatchFirst

CVE-2023-0464

CVE-2023-0464 · Excessive Resource Usage Verifying X.509 Policy Constraints

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A security vulnerability has been identified in all supported versions of OpenSSL related to the verification of X.509 certificate chains that include policy constraints. Attackers may be able to exploit this vulnerability by creating a malicious certificate chain that triggers exponential use of computational resources, leading to a denial-of-service (DoS) attack on affected systems. Policy processing is disabled by default but can be enabled by passing the `-policy' argument to the command line utilities or by calling the `X509_VERIFY_PARAM_set1_policies()' function.

CVSS 7.5 · Hoch · EPSS 4,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • openssl

    Softwareversionen
    • ≥ 3.1.0, < 3.1.1: Betroffen (semver)
    • ≥ 3.0.0, < 3.0.9: Betroffen (semver)
    • ≥ 1.1.1, < 1.1.1u: Betroffen (custom)
    • ≥ 1.0.2, < 1.0.2zh: Betroffen (custom)

    Auf 1.0.2zh aktualisieren; Auf 1.1.1u aktualisieren; Auf 3.0.9 aktualisieren; Auf 3.1.1 aktualisieren

  • openssl Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.9-1

    Auf 3.0.9-1 aktualisieren

  • openssl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.9-1

    Auf 3.0.9-1 aktualisieren

  • openssl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.9-1

    Auf 3.0.9-1 aktualisieren

  • openssl Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.0.1e-3ubuntu1
    • 1.0.1e-4ubuntu1
    • 1.0.1e-4ubuntu2
    • 1.0.1e-4ubuntu3
    • 1.0.1e-4ubuntu4
    • 1.0.1f-1ubuntu1
    • 1.0.1f-1ubuntu2
    • 1.0.1f-1ubuntu2.1
    • 1.0.1f-1ubuntu2.2
    • 1.0.1f-1ubuntu2.3
    • 1.0.1f-1ubuntu2.4
    • 1.0.1f-1ubuntu2.5
    • 1.0.1f-1ubuntu2.7
    • 1.0.1f-1ubuntu2.8
    • 1.0.1f-1ubuntu2.11
    • 1.0.1f-1ubuntu2.12
    • 1.0.1f-1ubuntu2.15
    • 1.0.1f-1ubuntu2.16
    • 1.0.1f-1ubuntu2.17
    • 1.0.1f-1ubuntu2.18
    • 1.0.1f-1ubuntu2.19
    • 1.0.1f-1ubuntu2.20
    • 1.0.1f-1ubuntu2.21
    • 1.0.1f-1ubuntu2.22
    • 1.0.1f-1ubuntu2.23
    • 1.0.1f-1ubuntu2.24
    • 1.0.1f-1ubuntu2.25
    • 1.0.1f-1ubuntu2.26
    • 1.0.1f-1ubuntu2.27
    • 1.0.1f-1ubuntu2.27+esm1
    • 1.0.1f-1ubuntu2.27+esm2
    • 1.0.1f-1ubuntu2.27+esm3
    • 1.0.1f-1ubuntu2.27+esm4
    • 1.0.1f-1ubuntu2.27+esm5
    • 1.0.1f-1ubuntu2.27+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.1f-1ubuntu2.27+esm7

    Auf 1.0.1f-1ubuntu2.27+esm7 aktualisieren

  • openssl Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.0.2d-0ubuntu1
    • 1.0.2d-0ubuntu2
    • 1.0.2e-1ubuntu1
    • 1.0.2f-2ubuntu1
    • 1.0.2g-1ubuntu2
    • 1.0.2g-1ubuntu3
    • 1.0.2g-1ubuntu4
    • 1.0.2g-1ubuntu4.1
    • 1.0.2g-1ubuntu4.2
    • 1.0.2g-1ubuntu4.4
    • 1.0.2g-1ubuntu4.5
    • 1.0.2g-1ubuntu4.6
    • 1.0.2g-1ubuntu4.8
    • 1.0.2g-1ubuntu4.9
    • 1.0.2g-1ubuntu4.10
    • 1.0.2g-1ubuntu4.11
    • 1.0.2g-1ubuntu4.12
    • 1.0.2g-1ubuntu4.13
    • 1.0.2g-1ubuntu4.14
    • 1.0.2g-1ubuntu4.15
    • 1.0.2g-1ubuntu4.16
    • 1.0.2g-1ubuntu4.17
    • 1.0.2g-1ubuntu4.18
    • 1.0.2g-1ubuntu4.19
    • 1.0.2g-1ubuntu4.20
    • 1.0.2g-1ubuntu4.20+esm1
    • 1.0.2g-1ubuntu4.20+esm2
    • 1.0.2g-1ubuntu4.20+esm3
    • 1.0.2g-1ubuntu4.20+esm4
    • 1.0.2g-1ubuntu4.20+esm5
    • 1.0.2g-1ubuntu4.20+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2g-1ubuntu4.20+esm7

    Auf 1.0.2g-1ubuntu4.20+esm7 aktualisieren

  • edk2 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0~20150106.5c2d456b-2
    • 0~20160104.c2a892d7-1
    • 0~20160408.ffea0a2c-2
    • 0~20160408.ffea0a2c-2ubuntu0.1
    • 0~20160408.ffea0a2c-2ubuntu0.2
    • 0~20160408.ffea0a2c-2ubuntu0.2+esm1
    • 0~20160408.ffea0a2c-2ubuntu0.2+esm3
    • 0~20160408.ffea0a2c-2ubuntu0.2+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:Pro:FIPS-updates:16.04:LTS

    Softwareversionen
    • 1.0.2g-1ubuntu4.fips.4.9.1
    • 1.0.2g-1ubuntu4.fips.4.13.1
    • 1.0.2g-1ubuntu4.fips.4.15.1
    • 1.0.2g-1ubuntu4.fips.4.16.1
    • 1.0.2g-1ubuntu4.fips.4.17.1
    • 1.0.2g-1ubuntu4.fips.4.18.1
    • 1.0.2g-1ubuntu4.fips.4.19.3
    • 1.0.2g-1ubuntu4.fips.4.20.1
    • 1.0.2g-1ubuntu4.fips.4.20.2
    • 1.0.2g-1ubuntu4.fips.4.20.3
    • 1.0.2g-1ubuntu4.fips.4.20.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2g-1ubuntu4.fips.4.20.7

    Auf 1.0.2g-1ubuntu4.fips.4.20.7 aktualisieren

  • openssl Ubuntu:Pro:FIPS:16.04:LTS

    Softwareversionen
    • 1.0.2g-1ubuntu4.fips.4.6~ppa1
    • 1.0.2g-1ubuntu4.fips.4.6~ppa2
    • 1.0.2g-1ubuntu4.fips.4.6~ppa3
    • 1.0.2g-1ubuntu4.fips.4.6
    • 1.0.2g-1ubuntu4.fips.4.6.1
    • 1.0.2g-1ubuntu4.fips.4.6.2
    • 1.0.2g-1ubuntu4.fips.4.6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.2g-1ubuntu13
    • 1.0.2g-1ubuntu14
    • 1.0.2n-1ubuntu1
    • 1.1.0g-2ubuntu1
    • 1.1.0g-2ubuntu2
    • 1.1.0g-2ubuntu3
    • 1.1.0g-2ubuntu4
    • 1.1.0g-2ubuntu4.1
    • 1.1.0g-2ubuntu4.3
    • 1.1.1-1ubuntu2.1~18.04.1
    • 1.1.1-1ubuntu2.1~18.04.2
    • 1.1.1-1ubuntu2.1~18.04.3
    • 1.1.1-1ubuntu2.1~18.04.4
    • 1.1.1-1ubuntu2.1~18.04.5
    • 1.1.1-1ubuntu2.1~18.04.6
    • 1.1.1-1ubuntu2.1~18.04.7
    • 1.1.1-1ubuntu2.1~18.04.8
    • 1.1.1-1ubuntu2.1~18.04.9
    • 1.1.1-1ubuntu2.1~18.04.10
    • 1.1.1-1ubuntu2.1~18.04.13
    • 1.1.1-1ubuntu2.1~18.04.14
    • 1.1.1-1ubuntu2.1~18.04.15
    • 1.1.1-1ubuntu2.1~18.04.17
    • 1.1.1-1ubuntu2.1~18.04.19
    • 1.1.1-1ubuntu2.1~18.04.20
    • 1.1.1-1ubuntu2.1~18.04.21
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.1-1ubuntu2.1~18.04.22

    Auf 1.1.1-1ubuntu2.1~18.04.22 aktualisieren

  • openssl1.0 Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.2n-1ubuntu2
    • 1.0.2n-1ubuntu3
    • 1.0.2n-1ubuntu4
    • 1.0.2n-1ubuntu5
    • 1.0.2n-1ubuntu5.1
    • 1.0.2n-1ubuntu5.2
    • 1.0.2n-1ubuntu5.3
    • 1.0.2n-1ubuntu5.4
    • 1.0.2n-1ubuntu5.5
    • 1.0.2n-1ubuntu5.6
    • 1.0.2n-1ubuntu5.7
    • 1.0.2n-1ubuntu5.8
    • 1.0.2n-1ubuntu5.9
    • 1.0.2n-1ubuntu5.10
    • 1.0.2n-1ubuntu5.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2n-1ubuntu5.12

    Auf 1.0.2n-1ubuntu5.12 aktualisieren

  • edk2 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0~20170911.5dfba97c-1
    • 0~20171010.234dbcef-1
    • 0~20171027.76fd5a66-1
    • 0~20171205.a9212288-1
    • 0~20180105.0bc94c74-1
    • 0~20180205.c0d9813c-1
    • 0~20180205.c0d9813c-2
    • 0~20180205.c0d9813c-2ubuntu0.1
    • 0~20180205.c0d9813c-2ubuntu0.2
    • 0~20180205.c0d9813c-2ubuntu0.3
    • 0~20180205.c0d9813c-2ubuntu0.3+esm1
    • 0~20180205.c0d9813c-2ubuntu0.3+esm2
    • 0~20180205.c0d9813c-2ubuntu0.3+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:Pro:FIPS-updates:18.04:LTS

    Softwareversionen
    • 1.1.1-1ubuntu2.fips.2.1~18.04.5.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.6.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.7.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.9.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.9.2
    • 1.1.1-1ubuntu2.fips.2.1~18.04.9.3
    • 1.1.1-1ubuntu2.fips.2.1~18.04.13.2
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15.2
    • 1.1.1-1ubuntu2.fips.2.1~18.04.17
    • 1.1.1-1ubuntu2.fips.2.1~18.04.20
    • 1.1.1-1ubuntu2.fips.2.1~18.04.21
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.1-1ubuntu2.fips.2.1~18.04.22

    Auf 1.1.1-1ubuntu2.fips.2.1~18.04.22 aktualisieren

  • openssl Ubuntu:Pro:FIPS:18.04:LTS

    Softwareversionen
    • 1.1.1-1ubuntu2.fips.2.1~18.04.3.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:20.04:LTS

    Softwareversionen
    • 1.1.1c-1ubuntu4
    • 1.1.1d-2ubuntu3
    • 1.1.1d-2ubuntu6
    • 1.1.1f-1ubuntu1
    • 1.1.1f-1ubuntu2
    • 1.1.1f-1ubuntu2.1
    • 1.1.1f-1ubuntu2.2
    • 1.1.1f-1ubuntu2.3
    • 1.1.1f-1ubuntu2.4
    • 1.1.1f-1ubuntu2.5
    • 1.1.1f-1ubuntu2.8
    • 1.1.1f-1ubuntu2.9
    • 1.1.1f-1ubuntu2.10
    • 1.1.1f-1ubuntu2.11
    • 1.1.1f-1ubuntu2.12
    • 1.1.1f-1ubuntu2.13
    • 1.1.1f-1ubuntu2.15
    • 1.1.1f-1ubuntu2.16
    • 1.1.1f-1ubuntu2.17
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.1f-1ubuntu2.18

    Auf 1.1.1f-1ubuntu2.18 aktualisieren

  • edk2 Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0~20190606.20d2e5a1-2ubuntu1
    • 0~20190828.37eef910-3
    • 0~20190828.37eef910-4
    • 0~20191122.bd85bf54-1
    • 0~20191122.bd85bf54-1ubuntu1
    • 0~20191122.bd85bf54-2
    • 0~20191122.bd85bf54-2ubuntu1
    • 0~20191122.bd85bf54-2ubuntu2
    • 0~20191122.bd85bf54-2ubuntu3
    • 0~20191122.bd85bf54-2ubuntu3.1
    • 0~20191122.bd85bf54-2ubuntu3.2
    • 0~20191122.bd85bf54-2ubuntu3.3
    • 0~20191122.bd85bf54-2ubuntu3.4
    • 0~20191122.bd85bf54-2ubuntu3.5
    • 0~20191122.bd85bf54-2ubuntu3.6
    • 0~20191122.bd85bf54-2ubuntu3.6+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:Pro:FIPS-updates:20.04:LTS

    Softwareversionen
    • 1.1.1f-1ubuntu2.fips.7
    • 1.1.1f-1ubuntu2.fips.7.2
    • 1.1.1f-1ubuntu2.fips.12
    • 1.1.1f-1ubuntu2.fips.13
    • 1.1.1f-1ubuntu2.fips.13.1
    • 1.1.1f-1ubuntu2.fips.16
    • 1.1.1f-1ubuntu2.fips.17
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.1f-1ubuntu2.fips.18

    Auf 1.1.1f-1ubuntu2.fips.18 aktualisieren

  • openssl Ubuntu:Pro:FIPS:20.04:LTS

    Softwareversionen
    • 1.1.1f-1ubuntu2.fips.2.8
    • 1.1.1f-1ubuntu2.fips.7.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • edk2 Ubuntu:22.04:LTS

    Softwareversionen
    • 2021.08~rc0-2
    • 2021.08-3
    • 2021.11~rc1-1
    • 2021.11-1
    • 2021.11-2
    • 2022.02~rc1-1
    • 2022.02~rc1-1ubuntu1
    • 2022.02-1
    • 2022.02-2
    • 2022.02-3
    • 2022.02-3ubuntu0.22.04.1
    • 2022.02-3ubuntu0.22.04.2
    • 2022.02-3ubuntu0.22.04.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2022.02-3ubuntu0.22.04.4

    Auf 2022.02-3ubuntu0.22.04.4 aktualisieren

  • openssl Ubuntu:22.04:LTS

    Softwareversionen
    • 1.1.1l-1ubuntu1
    • 3.0.0-1ubuntu1
    • 3.0.1-0ubuntu1
    • 3.0.2-0ubuntu1
    • 3.0.2-0ubuntu1.1
    • 3.0.2-0ubuntu1.2
    • 3.0.2-0ubuntu1.4
    • 3.0.2-0ubuntu1.5
    • 3.0.2-0ubuntu1.6
    • 3.0.2-0ubuntu1.7
    • 3.0.2-0ubuntu1.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.2-0ubuntu1.9

    Auf 3.0.2-0ubuntu1.9 aktualisieren

  • nodejs Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 12.22.5~dfsg-5ubuntu1
    • 12.22.7~dfsg-2ubuntu1
    • 12.22.7~dfsg-2ubuntu3
    • 12.22.9~dfsg-1ubuntu2
    • 12.22.9~dfsg-1ubuntu3
    • 12.22.9~dfsg-1ubuntu3.1
    • 12.22.9~dfsg-1ubuntu3.2
    • 12.22.9~dfsg-1ubuntu3.3
    • 12.22.9~dfsg-1ubuntu3.4
    • 12.22.9~dfsg-1ubuntu3.5
    • 12.22.9~dfsg-1ubuntu3.6
    • 12.22.9~dfsg-1ubuntu3.6+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →