{
  "document" : {
    "aggregate_severity" : {
      "text" : "niedrig"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Linux\n- MacOS X\n- NetApp Appliance\n- Sonstiges\n- UNIX\n- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-0958 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2021/wid-sec-w-2024-0958.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-0958 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0958"
    }, {
      "category" : "external",
      "summary" : "OpenSSL Security Advisory vom 2021-12-14",
      "url" : "https://www.openssl.org/news/secadv/20211214.txt"
    }, {
      "category" : "external",
      "summary" : "F5 Security Advisory K83823933 vom 2021-12-31",
      "url" : "https://support.f5.com/csp/article/K83823933"
    }, {
      "category" : "external",
      "summary" : "NetApp Security Advisory NTAP-20211229-0003 vom 2022-01-03",
      "url" : "https://security.netapp.com/advisory/ntap-20211229-0003/"
    }, {
      "category" : "external",
      "summary" : "Oracle Linux Security Advisory ELSA-2024-20865 vom 2024-04-25",
      "url" : "https://linux.oracle.com/errata/ELSA-2024-20865.html"
    }, {
      "category" : "external",
      "summary" : "Oracle Linux Security Advisory ELSA-2024-12343 vom 2024-04-25",
      "url" : "https://linux.oracle.com/errata/ELSA-2024-12343.html"
    }, {
      "category" : "external",
      "summary" : "Oracle Linux Security Advisory ELSA-2024-23120 vom 2024-06-04",
      "url" : "https://linux.oracle.com/errata/ELSA-2024-23120.html"
    }, {
      "category" : "external",
      "summary" : "Oracle Linux Security Advisory ELSA-2024-12408 vom 2024-06-05",
      "url" : "https://linux.oracle.com/errata/ELSA-2024-12408.html"
    }, {
      "category" : "external",
      "summary" : "Oracle Linux Security Advisory ELSA-2024-12409 vom 2024-06-04",
      "url" : "https://linux.oracle.com/errata/ELSA-2024-12409.html"
    }, {
      "category" : "external",
      "summary" : "Oracle Linux Security Advisory ELSA-2024-12842 vom 2024-11-25",
      "url" : "https://linux.oracle.com/errata/ELSA-2024-12842.html"
    } ],
    "source_lang" : "en-US",
    "title" : "OpenSSL: Schwachstelle ermöglicht Denial of Service",
    "tracking" : {
      "current_release_date" : "2024-11-25T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-11-26T09:24:49.999+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.8"
        }
      },
      "id" : "WID-SEC-W-2024-0958",
      "initial_release_date" : "2021-12-14T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2021-12-14T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2021-12-30T23:00:00.000+00:00",
        "number" : "2",
        "summary" : "Neue Updates von F5 aufgenommen"
      }, {
        "date" : "2022-01-03T23:00:00.000+00:00",
        "number" : "3",
        "summary" : "Neue Updates von NetApp aufgenommen"
      }, {
        "date" : "2024-04-24T22:00:00.000+00:00",
        "number" : "4",
        "summary" : "Neue Updates von Oracle Linux aufgenommen"
      }, {
        "date" : "2024-06-04T22:00:00.000+00:00",
        "number" : "5",
        "summary" : "Neue Updates von Oracle Linux aufgenommen"
      }, {
        "date" : "2024-11-25T23:00:00.000+00:00",
        "number" : "6",
        "summary" : "Neue Updates von Oracle Linux aufgenommen"
      } ],
      "status" : "final",
      "version" : "6"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "F5 BIG-IP",
        "product" : {
          "name" : "F5 BIG-IP",
          "product_id" : "T001663",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:f5:big-ip:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "F5"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "NetApp FAS",
        "product" : {
          "name" : "NetApp FAS",
          "product_id" : "T011540",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:netapp:fas:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "NetApp"
    }, {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version",
          "name" : "3.0.0",
          "product" : {
            "name" : "Open Source OpenSSL 3.0.0",
            "product_id" : "T021310",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:openssl:openssl:3.0.0"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "OpenSSL"
      } ],
      "category" : "vendor",
      "name" : "Open Source"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Oracle Linux",
        "product" : {
          "name" : "Oracle Linux",
          "product_id" : "T004914",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:oracle:linux:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Oracle"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2021-4044",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in OpenSSL bei der clientseitigen Prüfung von X.509 Server-Zertifikaten. Die Funktion X509_verify_cert() gibt unter bestimmten Umständen negative Statuswerte zurück, die von der aufrufenden Funktion (z.B. SSL_connect() oder SSL_do_handshake()) falsch interpretiert werden. Diese Situation wird beispielsweise erreicht, wenn in einem zu prüfenden Zertifikat die X.509 Erweiterung \"SubjectAltName\" nicht vorhanden ist, aber ein in der Kette darüber befindliches Zertifikat die X.509 Erweiterung \"nameConstraint\" enthält. Ein Angreifer, der einen bösartigen Server kontrolliert, kann dies ausnutzen, um einen Denial of Service Zustand oder ein nicht vorhersehbares Verhalten bezüglich des Clients herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
    } ],
    "product_status" : {
      "known_affected" : [ "T011540", "T001663", "T004914", "T021310" ]
    },
    "release_date" : "2021-12-14T23:00:00.000+00:00",
    "title" : "CVE-2021-4044"
  } ]
}