Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 OpenSSL up to 1.0.2o/1.1.0h RSA Key Generation Timing weak encryption
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 OpenSSL up to 1.0.2o/1.1.0h RSA Key Generation Timing weak encryption


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability has been found in OpenSSL up to 1.0.2o/1.1.0h (Network Encryption Software) and classified as critical. This vulnerability affects an unknown part of the component RSA Key Generation. Upgrading to version 1.0.2p-dev or 1.1.0i-dev eliminates this vulnerability. Applying a patch is able to eliminate this problem. The bugfix is ready for download at git.openssl.org. The best possible mitigation is suggested to be upgrading to the latest version. A possible mitigation has been published 2 weeks after the disclosure of the vulnerability. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 OpenSSL up to 1.0.2o/1.1.0h RSA Key Generation Timing weak encryption


📈 64.35 Punkte

📌 Dell EMC RSA BSAFE SSL-J up to 6.2.3 RSA Decryption Timing weak encryption


📈 51.07 Punkte

📌 Infineon RSA Library up to 1.02.013 RSA Key Generation weak encryption


📈 50.19 Punkte

📌 RSA BSAFE Crypto-J up to 6.2.4 DAS Key Generation Timing information disclosure


📈 40.75 Punkte

📌 RSA BSAFE Crypto-J up to 6.2.4 ECDSA Key Generation Timing information disclosure


📈 40.75 Punkte

📌 OpenSSL up to 1.0.2p/1.1.0i/1.1.1 DSA Signature Timing Side-Channel weak encryption


📈 39.11 Punkte

📌 OpenSSL up to 0.9.8/1.0.0q/1.0.1l/1.0.2 SSLv2 s2_srvr.c get_client_master_key CLIENT-MASTER-KEY CLEAR-KEY-LENGTH weak encryption


📈 37.63 Punkte

📌 Athena SCS Smartcard ECDSA Key Generation Timing weak authentication


📈 37.36 Punkte

📌 Infineon RSA Library bis 1.02.013 RSA Key Generation schwache Verschlüsselung


📈 35.83 Punkte

📌 Dell EMC RSA BSAFE Micro Edition Suite up to 4.0.10/4.1.6.0 RSA Decryption Bleichenbacher weak encryption


📈 35.55 Punkte

📌 Dell EMC RSA BSAFE Crypto-J/RSA BSAFE SSL-J up to 6.2.3 PKCS #1 Bleichenbacher weak encryption


📈 35.55 Punkte

📌 Elastic Cloud Enterprise up to 1.1.3 Master Encryption Key Default Key weak encryption


📈 35.54 Punkte

📌 Cloudera Key Trustee Server up to 5.4.2 Encryption Key Storage weak encryption


📈 35.54 Punkte

📌 CVE-2022-4304 | OpenSSL up to 1.0.2zf/1.1.1s/3.0.7 RSA Decryption timing discrepancy


📈 35.35 Punkte

📌 CVE-2022-20866 | Cisco ASA/Firepower Threat Defense RSA Key information exposure (cisco-sa-asaftd-rsa-key-leak-Ms7UEfZz)


📈 35.23 Punkte

📌 OpenSSL up to 0.9.5 on HP-UX C Bitwise-Shift Operation crypto/rsa/rsa_gen.c weak encryption


📈 34.19 Punkte

📌 EMC RSA BSAFE Crypto-J up to 6.2.1 PKCS#12 Timing weak authentication


📈 33.32 Punkte

📌 PHP up to 5.4.43/5.5.27/5.6.11 ext/openssl/openssl.c RAND_pseudo_bytes weak encryption


📈 32.83 Punkte

📌 Bouncy Castle BC/BC-FJA RSA Key Pair Generator weak encryption


📈 31.97 Punkte

📌 CVE-2022-20752 | Cisco Unified Communications Manager timing discrepancy (cisco-sa-ucm-timing-JVbHECOK)


📈 31.03 Punkte

📌 Linaro OP-TEE up to 2.4.0 libMPA Timing weak encryption


📈 29.87 Punkte

📌 jasypt up to 1.9.1 Password Hash Timing weak encryption


📈 29.87 Punkte

📌 libgcrypt20 1.6.3-2+deb8u4/1.7.6-2+deb9u3/1.8.4-5 ECDSA Timing weak encryption


📈 29.87 Punkte

📌 SAP Download Manager up to 2.1.142 on Win/Mac Key Generation weak encryption


📈 28.99 Punkte

📌 Microsoft Java SDK for Azure IoT Key Generation weak encryption


📈 28.99 Punkte

📌 Botan up to 2.8.x ECC Key Generation Side-Channel weak encryption


📈 28.99 Punkte

📌 Raidsonic Technology firmware 2.6.0-n Encryption Key weak encryption


📈 28.52 Punkte

📌 Syslink SL-1000 M2M Modular Gateway up to 01A Encryption Hardcoded Key weak encryption


📈 28.52 Punkte

📌 Cisco UCS Invicta 4.3/4.5/5.0.1 GnuPG Encryption Key weak encryption


📈 28.52 Punkte

📌 BMC Patrol Agent up to 11.3.01 Encryption Key weak encryption


📈 28.52 Punkte

📌 Cisco Unified Communications Manager up to 9.1(2) Encryption Key weak encryption


📈 28.52 Punkte

📌 PHP up to 4.4.6 Encryption Key mcrypt_create_iv seed weak encryption


📈 28.52 Punkte

📌 TYPO3 up to 4.2.3 Encryption Key weak encryption


📈 28.52 Punkte

📌 DotNetNuke 9.2.0/9.2.1 Encryption Key weak encryption


📈 28.52 Punkte

📌 SAP Download Manager up to 2.1.142 Key Default Key weak encryption


📈 28.39 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software