OpenSSL bis 3.6.0 Low-level OCB API levelCRYPTO_ocb128_encrypt Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in OpenSSL bis 3.6.0 gefunden. Das betrifft die Funktion levelCRYPTO_ocb128_encrypt der Komponente Low-level OCB API. Die Bearbeitung verursacht Information Disclosure. Diese Sicherheitslücke ist unter CVE-2025-69418 bekannt. Der Angriff kann über das Netzwerk angegangen werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine problematische Schwachstelle in OpenSSL bis 3.6.0 entdeckt. Hiervon betroffen ist die Funktion levelCRYPTO_ocb128_encrypt der Komponente Low-level OCB API. Mit der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-325 vorgenommen. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:

Issue summary: When using the low-level OCB API directly with AES-NI or<br>other hardware-accelerated code paths, inputs whose length is not a multiple<br>of 16 bytes can leave the final partial block unencrypted and unauthenticated.<br><br>Impact summary: The trailing 1-15 bytes of a message may be exposed in<br>cleartext on encryption and are not covered by the authentication tag,<br>allowing an attacker to read or tamper with those bytes without detection.<br><br>The low-level OCB encrypt and decrypt routines in the hardware-accelerated<br>stream path process full 16-byte blocks but do not advance the input/output<br>pointers. The subsequent tail-handling code then operates on the original<br>base pointers, effectively reprocessing the beginning of the buffer while<br>leaving the actual trailing bytes unprocessed. The authentication checksum<br>also excludes the true tail bytes.<br><br>However, typical OpenSSL consumers using EVP are not affected because the<br>higher-level EVP and provider OCB implementations split inputs so that full<br>blocks and trailing partial blocks are processed in separate calls, avoiding<br>the problematic code path. Additionally, TLS does not use OCB ciphersuites.<br>The vulnerability only affects applications that call the low-level<br>CRYPTO_ocb128_encrypt() or CRYPTO_ocb128_decrypt() functions directly with<br>non-block-aligned lengths in a single call on hardware-accelerated builds.<br>For these reasons the issue was assessed as Low severity.<br><br>The FIPS modules in 3.6, 3.5, 3.4, 3.3, 3.2, 3.1 and 3.0 are not affected<br>by this issue, as OCB mode is not a FIPS-approved algorithm.<br><br>OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0 and 1.1.1 are vulnerable to this issue.<br><br>OpenSSL 1.0.2 is not affected by this issue.

Auf openssl-library.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 06.01.2026 unter CVE-2025-69418 geführt. Sie gilt als schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 20.06.2026). MITRE ATT&CK führt die Angriffstechnik T1600 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 296779 (Linux Distros Unpatched Vulnerability : CVE-2025-69418) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Upgrade auf die Version 1.1.1ze, 3.0.19, 3.3.6, 3.4.4, 3.5.5 oder 3.6.1 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (296779) und CERT Bund (WID-SEC-2026-0234) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Betroffen

  • IBM VIOS
  • IBM AIX
  • Debian Linux
  • Google Cloud Platform
  • IBM DataPower Gateway
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • NetApp Data ONTAP
  • Siemens SIMATIC WinCC
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • IGEL OS
  • IBM QRadar SIEM
  • SUSE openSUSE
  • Fabasoft Cloud
  • RESF Rocky Linux
  • IBM App Connect Enterprise
  • Dell BIOS
  • Dell PowerScale OneFS
  • Siemens SIMATIC STEP 7
  • Open Source OpenSSL
  • Broadcom Brocade SANnav
  • Fortinet FortiPortal
  • Meinberg LANTIME
  • Red Hat OpenShift
  • IBM MQ
  • Open Source Camunda
  • ABB AC-500
  • Dell Secure Connect Gateway
  • IBM InfoSphere Information Server
  • Splunk Splunk Enterprise
  • Phoenix Contact FL MGUARD
  • Phoenix Contact FL SWITCH
  • Phoenix Contact TC ROUTER
  • Dell integrated Dell Remote Access Controller
  • Siemens SIMATIC S7
  • Insyde UEFI Firmware
  • NCP Secure Enterprise VPN Server
  • IBM Power Hardware Management Console

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.6

VulDB Base Score: 3.7
VulDB Temp Score: 3.6
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-325
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 296779
Nessus Name: Linux Distros Unpatched Vulnerability : CVE-2025-69418

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: OpenSSL 1.1.1ze/3.0.19/3.3.6/3.4.4/3.5.5/3.6.1

Timelineinfo

06.01.2026 CVE zugewiesen
27.01.2026 +21 Tage Advisory veröffentlicht
27.01.2026 +0 Tage VulDB Eintrag erstellt
20.06.2026 +144 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Produkt: openssl.org

Advisory: openssl-library.org
Status: Bestätigt

CVE: CVE-2025-69418 (🔒)
GCVE (CVE): GCVE-0-2025-69418
GCVE (VulDB): GCVE-100-343026
CERT Bund: WID-SEC-2026-0234 - OpenSSL: Mehrere Schwachstellen

Eintraginfo

Erstellt: 27.01.2026 17:17
Aktualisierung: 20.06.2026 19:30
Anpassungen: 27.01.2026 17:17 (55), 28.01.2026 02:06 (2), 28.01.2026 15:43 (1), 28.01.2026 19:36 (7), 29.01.2026 13:29 (1), 05.03.2026 21:53 (1), 13.03.2026 16:20 (1), 09.06.2026 13:19 (1), 20.06.2026 19:30 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!