[WID-SEC-2023-0782] OpenSSL: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen CVSS Base Score 6.5 (mittel) CVSS Temporal Score 5.7 (mittel) Remoteangriff ja Datum 28.03.2023 Stand UPDATE 06.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux MacOS X Sonstiges UNIX Windows Produktbeschreibung OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. Produkte UPDATE 05.05.2026 Dell PowerScale OneFS <13.2.3 UPDATE 07.12.2025 Dell NetWorker <19.12.0.4 Dell NetWorker <19.13.0.2 UPDATE 02.09.2025 IBM App Connect Enterprise UPDATE 31.07.2025 Dell NetWorker <19.12.0.2 Dell NetWorker <19.11.0.6 UPDATE 30.06.2025 Dell NetWorker <19.13 Dell NetWorker <19.11.0.5 UPDATE 27.03.2025 IBM Sterling Connect:Direct HP NonStop <3.6.0.6 iFix000 UPDATE 29.01.2025 Dell NetWorker UPDATE 16.09.2024 Hitachi Command Suite Hitachi Ops Center Hitachi Configuration Manager UPDATE 01.05.2024 Broadcom Fabric OS Broadcom Brocade SANnav Broadcom Fabric OS <9.1.1d Broadcom Fabric OS <9.2.0b Broadcom Fabric OS <8.2.3e Broadcom Fabric OS <9.2.1 UPDATE 24.04.2024 HPE Switch UPDATE 22.04.2024 Fedora Linux UPDATE 20.02.2024 Dell PowerEdge T40 <1.15.0 UPDATE 04.02.2024 Gentoo Linux UPDATE 25.01.2024 Dell NetWorker <19.10 UPDATE 17.01.2024 IBM Security Verify Access 10.0.0.0-10.0.6.1 UPDATE 04.01.2024 IBM InfoSphere Information Server 11.7 UPDATE 07.12.2023 Red Hat JBoss Core Services 1 Red Hat JBoss Core Services Red Hat JBoss Web Server <5.7.7 UPDATE 26.11.2023 IBM Rational Build Forge 8.0.0.24 UPDATE 10.10.2023 HCL BigFix <10.0.10 HCL BigFix <9.5.23 UPDATE 03.10.2023 IBM Rational ClearQuest <10.0.3 IBM Rational ClearCase <9.1.0.5 IBM Rational ClearCase <9.0.2.8 IBM Rational ClearQuest <9.0.2.8 IBM Rational ClearQuest <9.1.0.5 UPDATE 17.09.2023 Insyde UEFI Firmware <05.37.23 Insyde UEFI Firmware <05.45.23 Insyde UEFI Firmware <05.53.23 Insyde UEFI Firmware <05.60.23 Insyde UEFI Firmware <OPF RV 23.06 Insyde UEFI Firmware <SPF RV 23.05 UPDATE 11.09.2023 IBM AIX 7.2 IBM AIX 7.3 UPDATE 06.07.2023 Red Hat OpenShift Container Platform 4.12 Tenable Security Nessus agent <10.4.1 UPDATE 28.06.2023 Tenable Security Nessus <10.5.3 UPDATE 21.06.2023 Red Hat Enterprise Linux Oracle Linux UPDATE 31.05.2023 Debian Linux UPDATE 16.05.2023 Amazon Linux 2 UPDATE 24.04.2023 Ubuntu Linux UPDATE 16.04.2023 NetApp Data ONTAP UPDATE 10.04.2023 SUSE Linux 28.03.2023 Open Source OpenSSL 1.1.1 Open Source OpenSSL 1.0.2 Open Source OpenSSL 3.0 Open Source OpenSSL 3.1 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben