DFN-CERT-2014-1063 F5 Networks BIG-IP Protocol Security Module (PSM), OpenSSL: Eine Schwachstelle ermöglicht Denial-of-Service-Angriffe [Netzwerk]

- 14. August 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

OpenSSL Project OpenSSL <= 0.9.8S OpenSSL Project OpenSSL <= 1.0.0F Betroffene Plattformen: F5 Networks BIG-IP Protocol Security Module (PSM) >= 10.0.0
F5 Networks BIG-IP Protocol Security Module (PSM) <= 10.2.4 F5 Networks BIG-IP Protocol Security Module (PSM) >= 11.0.0
F5 Networks BIG-IP Protocol Security Module (PSM) <= 11.4.1 Eine Schwachstelle in OpenSSL ermöglicht einem entfernten und nicht authentisierten Angreifer die Durchführung von Denial-of-Service-Angriffen. Von der Schwachstelle sind alle obigen Big-IP PSM Versionen betroffen, mit Ausnahme der Versionen 11.2.0 bis 11.4.1 sofern das Konfigurationstool genutzt wird. Patch: F5 Networks Security Advisory sol15461 http://support.f5.com/kb/en-us/solutions/public/15000/400/sol15461.html?ref=rss

CVE-2011-4619: Schwachstelle in OpenSSL ermöglicht Denial-of-Service

In der SGC (Server Gated Cryptography) Implementierung von OpenSSL vor
Version 0.9.8s und OpenSSL 1.x vor Version 1.0.0f werden Handshake-Restarts
fehlerhaft ausgeführt.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-1063/

Schwachstelle CVE-2011-4619 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4619

F5 Networks Security Advisory sol15461:
http://support.f5.com/kb/en-us/solutions/public/15000/400/sol15461.html?ref=rss