VDB

CVE-2022-40735

CVE-2022-40735 PUBLISHED CVSS 9.300000190734863 CRITICAL

Transport Layer Security (TLS) ist ein hybrides Verschlüsselungsprotokoll zur Datenübertragung im Internet. OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. GnuTLS (GNU Transport Layer Security Library) ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt. OpenJDK ist eine Java Umgebung, die unter der GPLv2 veröffentlicht wird.

EPSS 2.51% · 84.1th percentile

Risk Scores

CVSS 4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
2.51%
84.1th percentile

Affected Products

VendorProductVersions
F5F5 BIG-IP
SpecificationSpecification TLS
Extreme NetworksExtreme Networks HiveOS <10.8r3
UbuntuUbuntu Linux
SUSESUSE Linux
Open SourceOpen Source OpenJDK <=17.0.5
Open SourceOpen Source OpenVPN

Timeline

  • Nov 14, 2022 CVE Published
  • Nov 15, 2022 EPSS Score
  • Nov 22, 2022 EPSS Score
  • Feb 9, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • May 6, 2023 EPSS Score
  • Jun 19, 2023 EPSS Score
  • Aug 1, 2023 EPSS Score
  • Oct 26, 2023 EPSS Score
  • Dec 8, 2023 EPSS Score
  • Jan 20, 2024 EPSS Score
  • Apr 15, 2024 EPSS Score

References

…and 4 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›