MittelCVE-2023-2650

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Veröffentlicht Zuletzt geändert

    Was ist betroffen, was ist zu tun

    Zusammenfassung des Problems: Die Verarbeitung bestimmter speziell erstellter ASN.1-Objektidentifikatoren oder Daten, die sie enthalten, kann sehr langsam sein. Zusammenfassung der Auswirkungen: Anwendungen, die OBJ_obj2txt() direkt verwenden oder eines der OpenSSL-Subsysteme OCSP, PKCS7/SMIME, CMS, CMP/CRMF oder TS ohne Nachrichtengrößenbeschränkung nutzen, können bei der Verarbeitung solcher Nachrichten erhebliche bis sehr lange Verzögerungen erleben.

    Die vorliegenden Quellen nennen keine Fix-Version. Prüfen Sie die Herstellerhinweise in den Referenzen unten.

    Widersprüchliche Versionsdaten – die Versionsanzeige ist ausgeblendet, bis die Daten bereinigt sind.

    Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

    Metriken

    6,5

    Priorität

    XIEM Effective CVSS: höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

    Quelle: NVD, CVSS v3

    6,5

    CVSS v3

    Schweregrad Mittel auf der Skala von 0 bis 10.

    75,4 %

    EPSS-Score

    Hoch – Modell schätzt ≥ 50 % Chance auf reale Ausnutzung in 30 Tagen.

    Quelle: FIRST EPSS, Perzentil 99,51

    Alle Metriken anzeigen
    Schweregrad
    Mittel
    Priorität (0–325)

    Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?

    Im Glossar lesen
    92.49 Methodik
    Exploit-Reife

    Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.

    Im Glossar lesen
    kein öffentlicher PoC bekannt
    XIEM Effective CVSS

    XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command.

    Im Glossar lesen
    6,5 Methodik
    CVSS v3

    CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.

    Im Glossar lesen
    6,5
    EPSS-Score

    Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“.

    Im Glossar lesen
    75,4 %
    Hoch – Modell schätzt ≥ 50 % Chance auf reale Ausnutzung in 30 Tagen.
    EPSS-Perzentil

    Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking.

    Im Glossar lesen
    99,51
    Kritisch – CVE liegt im obersten Fünftel aller heute bewerteten CVEs (Rang ≥ 80 %).
    KEV-Status

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    —
    Veröffentlicht

    Erkennungsregeln

    Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

    Einordnung nach NIS2 und CRA

    Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

    NIS2

    NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

    Im Glossar lesen
    Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.
    CRA

    Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

    Im Glossar lesen
    Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
    ISO/IEC 27001

    ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

    Im Glossar lesen
    Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

    Beschreibung

    Zusammenfassung des Problems: Die Verarbeitung bestimmter speziell erstellter ASN.1-Objektidentifikatoren oder Daten, die sie enthalten, kann sehr langsam sein. Zusammenfassung der Auswirkungen: Anwendungen, die OBJ_obj2txt() direkt verwenden oder eines der OpenSSL-Subsysteme OCSP, PKCS7/SMIME, CMS, CMP/CRMF oder TS ohne Nachrichtengrößenbeschränkung nutzen, können bei der Verarbeitung solcher Nachrichten erhebliche bis sehr lange Verzögerungen erleben. Dies kann zu einem Denial of Service führen. Ein OBJECT IDENTIFIER besteht aus einer Reihe von Zahlen - Sub-Identifikatoren -, die größtenteils keine Größenbeschränkung haben. OBJ_obj2txt() kann verwendet werden, um einen ASN.1 OBJECT IDENTIFIER im DER-Codierungsformat (unter Verwendung des OpenSSL-Typs ASN1_OBJECT) in seine kanonische numerische Textform zu übersetzen, die die Sub-Identifikatoren des OBJECT IDENTIFIER in dezimaler Form sind und durch Punkte getrennt werden. Wenn einer der Sub-Identifikatoren im OBJECT IDENTIFIER sehr groß ist (Größen, die als absurd groß angesehen werden und Dutzende oder Hunderte von KiBs einnehmen), kann die Übersetzung in eine Dezimalzahl im Text sehr lange dauern. Die Zeitkomplexität beträgt O(n^2) mit 'n' als Größe der Sub-Identifikatoren in Bytes (*). Ab OpenSSL 3.0 wurde die Unterstützung zur Abfrage kryptografischer Algorithmen unter Verwendung von Namen/Identifikatoren im Stringformat eingeführt. Dies umfasst die Verwendung von OBJECT IDENTIFIERs in kanonischer numerischer Textform als Identifikatoren zum Abrufen von Algorithmen. Solche OBJECT IDENTIFIERs können über die ASN.1-Struktur AlgorithmIdentifier empfangen werden, die häufig in mehreren Protokollen verwendet wird, um anzugeben, welcher kryptografische Algorithmus zum Signieren oder Überprüfen, Verschlüsseln oder Entschlüsseln oder zur Digestierung der übergebenen Daten verwendet werden soll. Anwendungen, die OBJ_obj2txt() direkt mit nicht vertrauenswürdigen Daten aufrufen, sind betroffen, unabhängig von der OpenSSL-Version. Wenn der Zweck lediglich die Anzeige ist, wird die Schwere als gering eingestuft. Ab OpenSSL 3.0 und neuer betrifft dies die Subsysteme OCSP, PKCS7/SMIME, CMS, CMP/CRMF oder TS. Es beeinflusst auch alles, was X.509-Zertifikate verarbeitet, einschließlich einfacher Dinge wie deren Signaturüberprüfung. Die Auswirkungen auf TLS sind relativ gering, da alle Versionen von OpenSSL eine 100KiB-Beschränkung für die Zertifikatkette des Peers haben. Darüber hinaus betrifft dies nur Clients oder Server, die die Client-Authentifizierung explizit aktiviert haben. In OpenSSL 1.1.1 und 1.0.2 betrifft dies lediglich das Anzeigen verschiedener Objekte, wie z.B. X.509-Zertifikate. Es wird angenommen, dass dies nicht auf eine Weise geschieht, die zu einem Denial of Service führen würde, sodass diese Versionen als von diesem Problem in einer Art und Weise betrachtet werden, die Anlass zur Sorge gibt, und die Schwere daher als gering eingestuft wird.

    Originalquelle nur englisch verfügbar, maschinell ins Deutsche übersetzt.

    Quelle: BSI WID Portal

    Betroffene Produkte

    Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

    Betroffene Produkte
    HerstellerProduktBetroffene VersionenBehoben in
    —avahi
    • avahi-0.7-20
    • —
    —glib2
    • —
    • —
    —https://github.com/curl/curl
    • Fixed in 7.84.0
    • Fixed in 7.86.0
    • Fixed in 7.88.0
    • Fixed in 8.1.0
    • —
    • —
    • —
    • —
    —ImageMagick
    • Fixed in ImageMagick 6.9.12-26, ImageMagick 7.1.0-11
    • Fixed in ImageMagick v6.9.12-84, v 7.1.1-6.
    • —
    • —
    —libX11
    • libX11 1.8.6
    • —
    —Sticky Side Buttons
    • < 2.0.0
    • 2.0.0
    —xorg-server
    • xorg-server 21.1.8
    • —
    —zstd
    • zstd 1.5.4
    • —
    Apache Software FoundationApache HTTP Server
    • 2.4.17 – ≤ 2.4.57
    • 2.4.55 – ≤ 2.4.57
    • ≤ 2.4.57
    • —
    • —
    • —
    Apache Software FoundationApache Tomcat
    • 10.1.0-M1 – ≤ 10.0.12
    • 11.0.0-M1 – ≤ 11.0.0-M10
    • 8.5.0 – ≤ 8.5.92
    • 9.0.0-M1 – ≤ 9.0.79
    • —
    • —
    • —
    • —
    Apache Software FoundationApache Tomcat Connectors
    • 1.2.0 – ≤ 1.2.48
    • —
    c-aresc-ares
    • < 1.19.1
    • 1.19.1
    FedoraExtra Packages for Enterprise Linux
    • —
    • —
    FedoraFedora
    • —
    • —
    FedoraFedora 37
    • —
    • —
    FedoraFedora 38
    • —
    • —
    glibglib
    • 2.75.1
    • —
    Go standard librarycrypto/tls
    • 1.20.0-0 – < 1.20.7
    • 1.21.0-0 – < 1.21.0-rc.4
    • < 1.19.12
    • 1.20.7
    • 1.21.0-rc.4
    • 1.19.12
    Go standard librarynet/http
    • 1.20.0-0 – < 1.20.6
    • < 1.19.11
    • 1.20.6
    • 1.19.11
    Go standard libraryruntime
    • 1.20.0-0 – < 1.20.5
    • < 1.19.10
    • 1.20.5
    • 1.19.10
    Go toolchaincmd/cgo
    • 1.20.0-0 – < 1.20.5
    • < 1.19.10
    • 1.20.5
    • 1.19.10
    Go toolchaincmd/go
    • 1.20.0-0 – < 1.20.5
    • < 1.19.10
    • 1.20.5
    • 1.19.10
    Intel CorporationMultiple
    • Multiple
    • —
    ISCBIND 9
    • 9.11.0 – ≤ 9.16.41
    • 9.11.3-S1 – ≤ 9.16.41-S1
    • 9.16.12 – ≤ 9.16.36
    • 9.16.12-S1 – ≤ 9.16.36-S1
    • 9.16.33 – ≤ 9.16.41
    • 9.16.33-S1 – ≤ 9.16.41-S1
    • 9.18.0 – ≤ 9.18.10
    • 9.18.0 – ≤ 9.18.15
    • 9.18.11-S1 – ≤ 9.18.15-S1
    • 9.18.7 – ≤ 9.18.15
    • —
    • —
    • —
    • —
    • —
    • —
    • —
    • —
    • —
    • —
    Distributions- und Container-Pakete (16)

    Nachgelagerte Pakete (z. B. Bitnami, Debian, Ubuntu, Red Hat). Die Versionen beziehen sich auf die Distribution, nicht auf den Hersteller.

    Distributions- und Container-Pakete
    HerstellerProduktBetroffene VersionenBehoben in
    bitnamiapache
    • 2.4.17
    • 2.4.55
    • —
    • —
    • —
    • —
    bitnamigolang
    • 1.20.0
    • —
    bitnamijre
    • 12.0.0
    • 18.0.0
    • 1.9.0
    • 9.0.0
    • —
    • —
    • —
    • —
    bitnaminode-min
    • 16.0.0
    • 17.0.0
    • 18.0.0
    • 19.0.0
    • 20.0.0
    • —
    • —
    • —
    • —
    • —
    bitnamiphp-min
    • 8.0.0
    • 8.1.0
    • 8.2.0
    • —
    • —
    • —
    Aus Sammelmeldungen, nicht CVE-genau (30)

    Produktliste einer Sammelmeldung, die nicht angibt, welches Produkt von dieser CVE betroffen ist.

    Produkte aus Sammelmeldungen
    HerstellerProduktBetroffene VersionenBehoben in
    ApacheHTTP Server
    • < 2.4.58
    • 2.4.58
    AtlassianConfluence
    • < 10.0.2
    • < 10.1.1
    • < 8.5.25
    • < 9.2.7
    • 10.0.2
    • 10.1.1
    • 8.5.25
    • 9.2.7
    DellData Protection Advisor
    • < 19.12
    • 19.12
    IBMHTTP Server
    • < 9.0.5.18
    • 9.0.5.18
    IBMPower Hardware Management Console
    • V10
    • —
    IBMQRadar SIEM
    • <7.5.0 UP9
    • —
    IBMRational ClearQuest
    • 10
    • 9.0.2
    • 9.1
    • —
    • —
    • —
    IBMSecurity Guardium
    • 10.5
    • 10.6
    • 11.5
    • —
    • —
    • —
    IBMSecurity Verify Access
    • < 10.0.9.1
    • 10.0.9.1
    MeinbergLANTIME
    • < 7.08.007
    • 7.08.007
    Open SourceVarnish HTTP Cache
    • < 7.3.2
    • < 7.4.3
    • 7.3.2
    • 7.4.3
    Open SourceVarnish HTTP Cache Enterprise
    • < 6.0.12r6
    • 6.0.12r6
    Open SourceVarnish HTTP Cache LTS
    • < 6.0.13
    • 6.0.13
    Red HatEnterprise Linux
    • 7
    • 8
    • 9
    • —
    • —
    • —
    Red HatJBoss Core Services
    • 1
    • —
    Red HatOpenShift Data Foundation
    • < 4.12.10
    • 4.12.10
    SplunkSplunk Enterprise
    • < 8.1.14
    • < 8.2.11
    • < 9.0.5
    • 8.1.14
    • 8.2.11
    • 9.0.5
    XeroxFreeFlow Print Server
    • v2 / Windows 10
    • —

    Betroffene Betriebssysteme

    Betroffene Betriebssysteme
    FamilieHerstellerProduktVersion
    Linuxdebiandebian_linux7.0
    Linuxdebiandebian_linux10.0
    Linuxdebiandebian_linux11.0
    Linuxdebiandebian_linux8.0
    Linuxdebiandebian_linux9.0
    Linuxdebiandebian_linux12.0
    Linuxredhatenterprise_linux7.0
    Linuxredhatenterprise_linux8.0
    Linuxredhatenterprise_linux6.0
    Linuxredhatenterprise_linux9.0
    Linuxredhatenterprise_linux_desktop7.0
    Linuxredhatenterprise_linux_desktop6.0
    Linuxredhatenterprise_linux_eus7.4
    Linuxredhatenterprise_linux_eus6.7
    Linuxredhatenterprise_linux_eus7.5
    Linuxredhatenterprise_linux_eus7.3
    Linuxredhatenterprise_linux_eus7.6
    Linuxredhatenterprise_linux_eus7.7
    Linuxredhatenterprise_linux_server6.0
    Linuxredhatenterprise_linux_server7.0
    Linuxredhatenterprise_linux_server_aus7.3
    Linuxredhatenterprise_linux_server_aus7.7
    Linuxredhatenterprise_linux_server_aus7.4
    Linuxredhatenterprise_linux_server_aus5.9

    Quellen & Referenzen

    Re-Analyse & Statuswechsel

    Chronologie der NVD-Audit-Events für diese CVE – Reanalyses, CVSS-Updates, CPE-Diffs.

    1. CVE Modifiedopenssl-security@openssl.org

      • Reference: nachher http://www.openwall.com/lists/oss-security/2023/05/30/1
      • Reference: nachher https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=423a2bc737a908ad0c77bda470b2b59dc879936b
      • Reference: nachher https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=853c5e56ee0b8650c73140816bb8b91d6163422c
      • Reference: nachher https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=9e209944b35cf82368071f160a744b6178f9b098

    2. CVE Modifiedaf854a3a-2127-422b-91ae-364da2661108

      • Reference: nachher http://www.openwall.com/lists/oss-security/2023/05/30/1
      • Reference: nachher https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=423a2bc737a908ad0c77bda470b2b59dc879936b
      • Reference: nachher https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=853c5e56ee0b8650c73140816bb8b91d6163422c
      • Reference: nachher https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=9e209944b35cf82368071f160a744b6178f9b098

    3. CVE Modified0b142b55-0307-4c5a-b3c9-f314f3fb7c5e

      • Affected: nachher New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2023/2xxx/CVE-2023-2650.json">CVE-2023-2650</a>
      • Reference: nachher https://cert-portal.siemens.com/productcert/html/ssa-398330.html
      • Reference: nachher https://cert-portal.siemens.com/productcert/html/ssa-699386.html
      • Reference: nachher https://cert-portal.siemens.com/productcert/html/ssa-943925.html

    Verknüpfte CVEs

    Verknüpfte CVEs
    SchwereCVETitelCVSSAusnutzung
    HochCVE-2023-4584Mozilla Firefox: Speicherverfälschung8,8—
    MittelCVE-2023-4581Mozilla Firefox: Sicherheitslücke4,3—
    MittelCVE-2023-45802Apache HTTP Server: fehlerhafte Freigabe von Ressourcen5,9—
    HochCVE-2023-4576Mozilla Firefox: Ganzzahlüberlauf8,6—
    MittelCVE-2023-4575Mozilla Firefox: Speicherverfälschung6,5—
    MittelCVE-2023-4574Mozilla Firefox: Speicherverfälschung6,5—
    MittelCVE-2023-4573Mozilla Firefox: Speicherverfälschung6,5—
    HochCVE-2023-4504OpenPrinting CUPS: Heap-basierter Pufferüberlauf7,0—
    HochCVE-2023-43622Apache HTTP Server: unkontrollierter Ressourcenverbrauch7,5—
    HochCVE-2023-41081Apache Tomcat Connectors: Umgehung der Authentifizierung7,5—
    MittelCVE-2023-41080Apache Tomcat: Open Redirect6,1—
    KritischCVE-2023-4056Mozilla Firefox: Speicherverfälschung9,8—
    HochCVE-2023-4055Mozilla Firefox: Sicherheitslücke7,5—
    MittelCVE-2023-4054Mozilla Firefox: Sicherheitslücke5,5—
    HochCVE-2023-4050Mozilla Firefox: Sicherheitslücke7,5—
    MittelCVE-2023-4049Mozilla Firefox: Use-After-Free5,9—
    HochCVE-2023-4048Mozilla Firefox: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)7,5—
    HochCVE-2023-40477RARLAB WinRAR: unzureichende Prüfung von Array-Indizes7,8—
    HochCVE-2023-4047Mozilla Firefox: Sicherheitslücke8,8—
    MittelCVE-2023-4046Mozilla Firefox: Sicherheitslücke5,3—
    MittelCVE-2023-4045Mozilla Firefox: Sicherheitslücke5,3—
    HochCVE-2023-38403Energy Sciences Network (ESnet) iperf3: Ganzzahlüberlauf7,5—
    KritischCVE-2023-3824PHP: Pufferüberlauf9,8—
    HochCVE-2023-3823PHP: Sicherheitslücke8,6—
    111 weitere CVEs anzeigen
    Verknüpfte CVEs
    SchwereCVETitelCVSSAusnutzung
    HochCVE-2023-37211Mozilla Firefox: Speicherverfälschung8,8—
    HochCVE-2023-37208Mozilla Firefox: Sicherheitslücke7,8—
    MittelCVE-2023-37207Mozilla Firefox: Spoofing6,5—
    HochCVE-2023-37202Mozilla Firefox: Use-After-Free8,8—
    HochCVE-2023-37201Mozilla Firefox: Use-After-Free8,8—
    HochCVE-2023-36664Artifex Ghostscript: Sicherheitslücke7,8—
    NiedrigCVE-2023-3666Sticky Side Buttons: Cross-Site-Scripting (XSS)3,3—
    Ohne BewertungCVE-2023-36191Xerox FreeFlow Print Server: Sicherheitslücke——
    HochCVE-2023-36053Django: Denial of Service7,5—
    MittelCVE-2023-34969Freedesktop dbus: Denial of Service6,5—
    HochCVE-2023-34241OpenPrinting CUPS: Use-After-Free7,1—
    HochCVE-2023-32763Qt: Pufferüberlauf7,5—
    MittelCVE-2023-32762Qt: Sicherheitslücke5,3—
    MittelCVE-2023-32681Psf Requests: Offenlegung vertraulicher Informationen6,1—
    MittelCVE-2023-32665Glib2: unkontrollierter Ressourcenverbrauch5,5—
    HochCVE-2023-32643GNOME GLib: Heap-basierter Pufferüberlauf7,8—
    HochCVE-2023-32636Glib: unkontrollierter Ressourcenverbrauch7,5—
    MittelCVE-2023-32611Glib2: unkontrollierter Ressourcenverbrauch5,5—
    MittelCVE-2023-32573Qt: Sicherheitslücke6,5—
    HochCVE-2023-32559Node: Rechteausweitung7,5—
    HochCVE-2023-32558Node: Pfadüberschreitung (Path Traversal)7,5—
    MittelCVE-2023-3247PHP: ungeprüfter Rückgabewert4,3—
    HochCVE-2023-32067C-ares: unkontrollierter Ressourcenverbrauch7,5—
    HochCVE-2023-32006Node: Sicherheitslücke8,8—
    MittelCVE-2023-32005Node: Sicherheitslücke5,3—
    HochCVE-2023-32004Node: Sicherheitslücke8,8—
    MittelCVE-2023-32003Node: Pfadüberschreitung (Path Traversal)5,3—
    KritischCVE-2023-32002Node: Sicherheitslücke9,8—
    MittelCVE-2023-3195ImageMagick: Stack-basierter Pufferüberlauf5,5—
    HochCVE-2023-31486Perl: Sicherheitslücke8,1—
    HochCVE-2023-31484Cpanpm: Sicherheitslücke8,1—
    HochCVE-2023-3138libX11: Pufferüberlauf7,5—
    MittelCVE-2023-31147C-ares: unzureichend zufällige Werte6,5—
    MittelCVE-2023-31130C-ares: Buffer Underflow6,4—
    NiedrigCVE-2023-31124C-ares: unzureichend zufällige Werte3,7—
    HochCVE-2023-31122Apache HTTP Server: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)7,5—
    HochCVE-2023-30590Node: Sicherheitslücke7,5—
    HochCVE-2023-30589Node: Sicherheitslücke7,5—
    MittelCVE-2023-30588Node: Sicherheitslücke5,3—
    HochCVE-2023-30587Node: Sicherheitslücke7,5—
    HochCVE-2023-30586Node: Rechteausweitung7,5—
    HochCVE-2023-30585Node: Sicherheitslücke7,5—
    HochCVE-2023-30584Node: Pfadüberschreitung (Path Traversal)7,7—
    HochCVE-2023-30583Node: Sicherheitslücke7,5—
    MittelCVE-2023-30582Node: Sicherheitslücke5,3—
    HochCVE-2023-30581Node: Sicherheitslücke7,5—
    HochCVE-2023-29499Glib2: unkontrollierter Ressourcenverbrauch7,5—
    HochCVE-2023-29491invisible-island ncurses: Speicherverfälschung7,8—
    MittelCVE-2023-29409Go standard library Crypto/tls: Sicherheitslücke5,3—
    MittelCVE-2023-29406Go standard library Net/http: Sicherheitslücke6,5—
    KritischCVE-2023-29405Go toolchain Cmd/go: Codeausführung9,8—
    KritischCVE-2023-29404Go toolchain Cmd/go: Codeausführung9,8—
    HochCVE-2023-29403Go standard library Runtime: Sicherheitslücke7,8—
    KritischCVE-2023-29402Go toolchain Cmd/go: Code-Injection9,8—
    HochCVE-2023-2911ISC BIND 9: Sicherheitslücke7,5—
    KritischCVE-2023-28879Artifex Ghostscript: Pufferüberlauf9,8—
    HochCVE-2023-2879Wireshark: Endlosschleife7,5—
    MittelCVE-2023-2858Wireshark: Denial of Service6,5—
    MittelCVE-2023-2857Wireshark: Denial of Service6,5—
    MittelCVE-2023-2855Wireshark: Denial of Service6,5—
    MittelCVE-2023-2854Wireshark: Denial of Service6,5—
    HochCVE-2023-28450thekelleys dnsmasq: Sicherheitslücke7,5—
    MittelCVE-2023-28322Https://github.com/curl/curl: Offenlegung vertraulicher Informationen5,3—
    MittelCVE-2023-28321Https://github.com/curl/curl: unzureichende Zertifikatvalidierung5,9—
    MittelCVE-2023-28320Https://github.com/curl/curl: unkontrollierter Ressourcenverbrauch5,9—
    HochCVE-2023-28319Https://github.com/curl/curl: Use-After-Free7,5—
    HochCVE-2023-2828ISC BIND 9: Sicherheitslücke7,5—
    HochCVE-2023-27986GNU Emacs: Code-Injection7,8—
    HochCVE-2023-27985GNU Emacs: Befehlsinjektion7,8—
    MittelCVE-2023-2650OpenSSL: Denial of Service6,5—
    HochCVE-2023-25193Harfbuzz Project Harfbuzz: Sicherheitslücke7,5—
    HochCVE-2023-24805OpenPrinting Cups-filters: Betriebssystem-Befehlsinjektion8,8—
    HochCVE-2023-24329Python Software Foundation CPython: Sicherheitslücke7,5—
    MittelCVE-2023-23916Https://github.com/curl/curl: Ressourcenzuweisung ohne Begrenzung6,5—
    MittelCVE-2023-23915Https://github.com/curl/curl: Klartextübertragung vertraulicher Informationen6,5—
    KritischCVE-2023-23914Https://github.com/curl/curl: Klartextübertragung vertraulicher Informationen9,1—
    MittelCVE-2023-22129Oracle Solaris Operating System: Sicherheitslücke5,5—
    NiedrigCVE-2023-22128Oracle Solaris Operating System: Sicherheitslücke3,1—
    MittelCVE-2023-22081Oracle Java SE JDK and JRE: Denial of Service5,3—
    MittelCVE-2023-22067Oracle Java SE JDK and JRE: Sicherheitslücke5,3—
    MittelCVE-2023-22043Oracle Java SE JDK and JRE: Sicherheitslücke5,9—
    NiedrigCVE-2023-22025Oracle Java SE JDK and JRE: Sicherheitslücke3,7—
    Ohne BewertungCVE-2023-2004Xerox FreeFlow Print Server: Sicherheitslücke——
    MittelCVE-2023-1981Avahi: unkontrollierter Ressourcenverbrauch5,5—
    MittelCVE-2023-1906ImageMagick: Heap-basierter Pufferüberlauf5,5—
    HochCVE-2023-1393Xorg-server: Use-After-Free7,8—
    HochCVE-2023-1175Vim/vim: fehlerhafte Berechnung der Puffergröße7,3—
    HochCVE-2023-1170Vim/vim: Heap-basierter Pufferüberlauf7,3—
    HochCVE-2023-1127Vim/vim: Division durch null7,8—
    MittelCVE-2023-0668Wireshark: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)6,5—
    MittelCVE-2023-0666Wireshark: Heap-basierter Pufferüberlauf6,5—
    HochCVE-2023-0512Vim/vim: Division durch null7,8—
    MittelCVE-2023-0466OpenSSL: Sicherheitslücke5,3—
    MittelCVE-2023-0465OpenSSL: Sicherheitslücke5,3—
    HochCVE-2023-0288Vim/vim: Heap-basierter Pufferüberlauf7,8—
    HochCVE-2023-0054Vim/vim: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)7,8—
    HochCVE-2023-0051Vim/vim: Heap-basierter Pufferüberlauf7,8—
    HochCVE-2023-0049Vim/vim: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)7,8—
    HochCVE-2022-4899Zstd: unkontrollierter Ressourcenverbrauch7,5—
    HochCVE-2022-48339GNU Emacs: Befehlsinjektion7,8—
    HochCVE-2022-48338GNU Emacs: Befehlsinjektion7,3—
    KritischCVE-2022-48337GNU Emacs: Sicherheitslücke9,8—
    HochCVE-2022-41409PCRE2: Ganzzahlüberlauf7,5—
    HochCVE-2022-3924ISC BIND 9: Sicherheitslücke7,5—
    KritischCVE-2022-32221Https://github.com/curl/curl: Offenlegung vertraulicher Informationen9,8—
    MittelCVE-2022-32206Https://github.com/curl/curl: Ressourcenzuweisung ohne Begrenzung6,5—
    HochCVE-2022-31008Rabbitmq-server: unzureichend zufällige Werte7,5—
    MittelCVE-2021-46784squid-cache Squid: Denial of Service6,5—
    MittelCVE-2021-44917Gnuplot: Division durch null5,5—
    MittelCVE-2018-3639Intel Multiple: Sicherheitslücke5,5—
    MittelCVE-2017-5715Intel Core i5: Sicherheitslücke5,6—
    Badge einbetten

    Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

    Badge-Vorschau für CVE-2023-2650
    <a href="https://intel.neosec.eu/cve/CVE-2023-2650"><img src="https://intel.neosec.eu/badge/cve/CVE-2023-2650.svg" alt="CVE-2023-2650 – NEOSEC Intel" height="20"></a>