×
Site Menu
Wszystko
Bezpieczeństwo
Serwisy SEC
Podatności i biuletyny
Ransomware
Szyfrowanie dysków
Sieć Tor
Prywatność
Wycieki
Oszustwa
Deepfake i obrazy AI
Dezinformacja
Podsłuchy
Inna elektronika
Konferencje SEC
Kariera bezpiecznika
Programowanie
Programowanie
C i C++
.NET
Java
Inne języki JVM
Python i Perl
PHP
Frontend
Embedded
Zastosowania AI
Konferencje IT / DEV
Kariera programisty
Finanse w IT
Inne tematy
Drony
Kryptowaluty
Prawo autorskie
RODO i dane osobowe
Spoofing i terroryzm
OpenSSL informuje o nowej podatności. (P24-033)
cert.pse-online.pl
10 miesięcy temu
Produkt
OpenSSL: 1.0.2 – 3.2.0
Numer CVE
CVE-2024-0727
Krytyczność
6.9/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:U/RC:C
Opis
Luka wynika z błędu dereferencji wskaźnika NULL podczas przetwarzania pól w certyfikacie PKCS12. Osoba atakująca zdalnie może przekazać specjalnie spreparowany certyfikat do serwera i przeprowadzić atak typu „odmowa usługi” (DoS).
Aktualizacja
NIE
Link
https://www.openssl.org/news/secadv/20240125.txt
Idź do oryginalnego materiału
Strona główna
Podatności i biuletyny
OpenSSL informuje o nowej podatności. (P24-033)
Powiązane
Prometheus – setki tysięcy niezabezpieczonych serwerów dostę...
3 dni temu
Dwuteowniki stalowe a inne kształtowniki – jakie są ich głów...
3 dni temu
Podatność w oprogramowaniu DirectAdmin Evolution Skin
3 dni temu
Krowa bezmetanowa? Niespiskowo o aferze wokół środka Bovaer
4 dni temu
Google publikuje aktualizację przeglądarki Chrome do wersji ...
4 dni temu
Utrata dostępu do usług z powodu niefortunnego adresu e-mail...
4 dni temu
Podatności w oprogramowaniu Wapro ERP Desktop firmy Asseco B...
5 dni temu
Ciekawe zmiany w Windows Server 2025. Microsoft wdraża zabez...
5 dni temu
Od czego robi się guz na oponie?
6 dni temu
Wszystko
Bezpieczeństwo
Serwisy SEC
Podatności i biuletyny
Ransomware
Szyfrowanie dysków
Sieć Tor
Prywatność
Wycieki
Oszustwa
Deepfake i obrazy AI
Dezinformacja
Podsłuchy
Inna elektronika
Konferencje SEC
Kariera bezpiecznika
Programowanie
Programowanie
C i C++
.NET
Java
Inne języki JVM
Python i Perl
PHP
Frontend
Embedded
Zastosowania AI
Konferencje IT / DEV
Kariera programisty
Finanse w IT
Inne tematy
Drony
Kryptowaluty
Prawo autorskie
RODO i dane osobowe
Spoofing i terroryzm