{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "MatrixSSL ist eine embedded SSL- und TLS-Implementierung, die für IoT-Geräte mit geringem Platzbedarf entwickelt wurde.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MatrixSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- UNIX\n- Linux\n- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-1696 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1696.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-1696 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1696"
    }, {
      "category" : "external",
      "summary" : "Github Security Advisory GHSA-C68M-3MQH-4GWV vom 2023-07-10",
      "url" : "https://github.com/matrixssl/matrixssl/security/advisories/GHSA-c68m-3mqh-4gwv"
    } ],
    "source_lang" : "en-US",
    "title" : "MatrixSSL: Schwachstelle ermöglicht Denial of Service",
    "tracking" : {
      "current_release_date" : "2023-07-10T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:55:11.893+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-1696",
      "initial_release_date" : "2023-07-10T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-07-10T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Open Source MatrixSSL < 4.7.0",
        "product" : {
          "name" : "Open Source MatrixSSL < 4.7.0",
          "product_id" : "T028495",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:matrixssl:matrixssl:4.7.0"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Open Source"
    } ]
  },
  "vulnerabilities" : [ {
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in MatrixSSL. Für jede \"TLS-Hello\"-Nachricht wird ein Hash gebildet. Wenn viele Nachrichten gleichzeitig gesendet werden, kann diese Funktion genutzt werden, um die CPU zu belasten. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "release_date" : "2023-07-10T22:00:00.000+00:00"
  } ]
}