CERTFR-2023-AVI-0920 : Vulnérabilité dans OpenSSL (08 novembre 2023)
Publié le 8 novembre 2023 09:47
Risque(s)
- Déni de service à distance
Systèmes affectés
- OpenSSL versions 3.1, 3.0, 1.1.1 et 1.0.2
La vulnérabilité étant considérée comme ayant un faible impact par l'éditeur, aucun correctif pour cette vulnérabilité ne sera disponible avant les prochaines versions de OpenSSL.
Résumé
Une vulnérabilités a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer un déni de service à distance.
Contournement provisoire
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation