1. トップページ
  2. OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [16th May 2024]）

OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [16th May 2024]）

登録日 : 2024.05.17 掲載サイト : JVN
脆弱性情報
EVP_PKEY_param_check()関数またはEVP_PKEY_public_check()関数を使用し、信頼できないソースから取得したDSAキーまたはパラメータをチェックするアプリケーションは、サービス運用妨害（DoS）状態となる可能性があります。これらの関数は、OpenSSL自体からは呼び出されないため、これらの関数を直接呼び出すアプリケーションのみが影響を受けます。「-check」オ...
記事を読む

関連キーワード

脆弱性 SSL アプリケーション サービス OpenSSL コマンドライン アプリ

関連記事

複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性
JVN
Pgpool-IIにおける情報漏えいの脆弱性
JVN
WordPress用プラグインForminatorにおけるクロスサイトスクリプティングの脆弱性
JVN
スマートフォンアプリ「@cosme(アットコスメ)化粧品・コスメランキング&お買物」におけるアクセス制限不備の脆弱性
JVN
複数のキングソフト製品におけるパストラバーサルの脆弱性
JVN