DATABASE
日々
Photo: Rob Wingate / Unsplash
WATRIXは外部からの無料診断に加え、個別の影響調査、侵害されたサイトの復旧・再発防止のご相談を承ります。
LOADING DATABASE
脆弱性情報を読み込んでいます
ADVISORY
影響範囲、修正情報、出典と履歴を確認できます。
Photo: Rob Wingate / Unsplash
LOADING DATABASE
影響範囲と修正情報を読み込んでいます
ADVISORY
影響範囲、修正情報、出典と履歴を確認できます。
Photo: Rob Wingate / Unsplash
LOADING DATABASE
影響範囲と修正情報を読み込んでいます
© 2026 WATRIX合同会社. All rights reserved.
ADVISORY
掲載中修正状況不明製品名未記録
Photo: Rob Wingate / Unsplash
CVE-2024-4603
情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。
公開元の記載です。日本語での確認手順・対処の解説が付いていない項目も含まれます。
Issue summary: Checking excessively long DSA keys or parameters may be very slow. Impact summary: Applications that use the functions EVP_PKEY_param_check() or EVP_PKEY_public_check() to check a DSA public key or DSA parameters may experience long delays. Where the key or parameters that are being checked have been obtained from an untrusted source this may lead to a Denial of Service. The functions EVP_PKEY_param_check() or EVP_PKEY_public_check() perform various checks on DSA parameters. Some of those computations take a long time if the modulus (`p` parameter) is too large. Trying to use a very large modulus is slow and OpenSSL will not allow using public keys with a modulus which is over 10,000 bits in length for signature verification. However the key and parameter check functions do not limit the modulus size when performing the checks. An application that calls EVP_PKEY_param_check() or EVP_PKEY_public_check() and supplies a key or parameters obtained from an untrusted source could be vulnerable to a Denial of Service attack. These functions are not called by OpenSSL itself on untrusted DSA keys so only applications that directly call these functions may be vulnerable. Also vulnerable are the OpenSSL pkey and pkeyparam command line applications when using the `-check` option. The OpenSSL SSL/TLS implementation is not affected by this issue. The OpenSSL 3.0 and 3.1 FIPS providers are affected by this issue.
個別の対処手順は未記録です。開発元の最新の案内と、対象の製品・系列に合う修正版を確認してください。
National Vulnerability Database (NVD)
This product uses the NVD API but is not endorsed or certified by the NVD.
attribution-required
なし
原本JSONを保存。WATRIXの整理はNVDによる解説として扱いません。
当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。
現在の保存内容2026/11/10 10:00
Issue summary: Checking excessively long DSA keys or parameters may be very slow. Impact summary: Applications that use the functions EVP_PKEY_param_check() or EVP_PKEY_public_check() to check a DSA public key or DSA parameters may experience long delays. Where the key or parameters that are being…
構造化された影響範囲は未記録です。
修正版は未記録です。
National Vulnerability Database (NVD)
This product uses the NVD API but is not endorsed or certified by the NVD.
attribution-required
なし
原本JSONを保存。WATRIXの整理はNVDによる解説として扱いません。
以前の保存内容2026/11/07 10:35
Issue summary: Checking excessively long DSA keys or parameters may be very slow. Impact summary: Applications that use the functions EVP_PKEY_param_check() or EVP_PKEY_public_check() to check a DSA public key or DSA parameters may experience long delays. Where the key or parameters that are being…
構造化された影響範囲は未記録です。
修正版は未記録です。
National Vulnerability Database (NVD)
このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。
This product uses the NVD API but is not endorsed or certified by the NVD.
attribution-required
なし
原本JSONを保存。WATRIXの整理はNVDによる解説として扱いません。
