{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "LibreSSL ist eine im Quelltext frei verf\u00fcgbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.\r\nOpenBSD ist ein Unix-artiges Betriebssystem, abgeleitet von BSD-Unix.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreSSL und OpenBSD ausnutzen, um einen nicht n\u00e4her spezifizierten Angriff durchzuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0940 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0940.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0940 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0940"
      },
      {
        "category": "external",
        "summary": "GitHub Security Advisory GHSA-786p-jmmh-gc9x vom 2023-04-12",
        "url": "https://github.com/advisories/GHSA-786p-jmmh-gc9x"
      }
    ],
    "source_lang": "en-US",
    "title": "LibreSSL: Schwachstelle erm\u00f6glicht nicht spezifizierten Angriff",
    "tracking": {
      "current_release_date": "2023-04-11T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:23:22.058+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-0940",
      "initial_release_date": "2023-04-11T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-04-11T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Open Source LibreSSL \u003c 3.6.1",
            "product": {
              "name": "Open Source LibreSSL \u003c 3.6.1",
              "product_id": "T027200",
              "product_identification_helper": {
                "cpe": "cpe:/a:openbsd:libressl:3.6.1"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "OpenBSD OpenBSD \u003c 7.2 errata 001",
            "product": {
              "name": "OpenBSD OpenBSD \u003c 7.2 errata 001",
              "product_id": "T027201",
              "product_identification_helper": {
                "cpe": "cpe:/a:openbsd:openbsd:7.2:errata_001"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "OpenBSD"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-48437",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in LibreSSL und OpenBSD bez\u00fcglich der Validierung von X.509 Zertifikaten. Die Funktion \"x509_verify_ctx_add_chain\" speichert Fehler bei der Pr\u00fcfung einzelner Zertifikate nicht zwischen. In dem Fall, wenn ein \"verification callback\" installiert ist, der die Pr\u00fcfroutine anweist, bei ung\u00fcltigem Zertifikat fortzufahren, wird eine unkorrekte Fehlermeldung zur\u00fcckgegeben. Ein Angreifer kann diese Schwachstelle ausnutzen, um nicht n\u00e4her spezifizierte Auswirkungen zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-04-11T22:00:00Z",
      "title": "CVE-2022-48437"
    }
  ]
}