OpenSSL fixed HollowByte after 11-byte TLS requests could strand memory on glibc systems, but shipped no CVE, advisory, or ...
The HollowByte OpenSSL vulnerability leads to DoS conditions via successive buffer pre-allocations that are not freed.
A vulnerability dubbed HollowByte allows unauthenticated attackers to trigger a denial-of-service (DoS) condition on OpenSSL ...
The OpenSSL maintainers have quietly closed a denial-of-service vulnerability. Okta calls it “HollowByte”. In a recent blog ...
OpenSSL近日披露了一种名为“HollowByte”的漏洞，该漏洞允许远程未认证攻击者仅通过发送11字节的恶意载荷触发拒绝服务（DoS）条件。此漏洞由Okta红队发现，其根源在于OpenSSL在TLS握手阶段的内存预分配设计缺陷，导致服务器在身份验证前被迫预留过大的内存块。
Niewielki, złośliwy pakiet może spowodować atak DDoS na serwerach z zainstalowaną biblioteką OpenSSL z powodu błędów alokacji ...
据 NCC 首席安全工程师的描述，OpenSSL 已经对代码进行了重构，新的代码已经足够稳定并且很快会取代现有版本。而 NCC 在代码审计中将会专注于 TLS stacks 方面的安全问题，包含 protocol flow、state ...
OpenSSL heeft stilletjes een kwetsbaarheid verholpen waardoor het mogelijk is om bij servers een denial of service te veroorzaken, zo stelt authenticatiedienst Okta. Het bedrijf ontdekte en rapporteer ...
Die Sicherheitslücke HollowByte ermöglicht DoS-Angriffe auf OpenSSL-Server mit nur elf Bytes. Ein Patch korrigiert den Fehler ...
In OpenSSL wurden 12 Sicherheitslücken entdeckt – mit KI-Tools. Eine davon gilt als kritisch. Aktualisierte Software steht ...
Durch eine Sicherheitslücke in OpenSSL können Angreifer mit 11-Byte-Paketen den RAM anfälliger Server stark auslasten und ...
身分驗證解決方案廠商Okta透露，他們日前發現OpenSSL資安漏洞HollowByte，攻擊者只需發送11個位元組的惡意酬載，就有機會造成服務中斷的現象 擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。
Some results have been hidden because they may be inaccessible to you
Show inaccessible results