SchwachstelleBSI CERT-Bund

    Schwachstelle in Golang Go "FIPS OpenSSL": Lokaler Angreifer kann Angriffe starten

    Eigenanreicherung – kein Mirror der Originalquelle

    Ein lokaler Angreifer kann eine Schwachstelle in der Golang Go Komponente "FIPS OpenSSL" ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren und die Systemkonfigurationen zu überprüfen, um das Risiko zu minimieren.

    Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.

    Ausgabe bei BSI CERT-Bund lesen

    Vollständiges Advisory

    Mittelbsi:WID-SEC-2024-30751 verknüpfte CVE

    Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3075

    ID