Vulnérabilité dans OpenSSL

Titre	Vulnérabilité dans OpenSSL
Numéro de Référence	Numéro de Référence 40982403/23
Date de publication	Date de publication 24 mars 2023
Niveau de Risque	Niveau de Risque Modéré
Niveau d'Impact	Niveau d'Impact Modéré

Systèmes affectés:

OpenSSL versions 3.1 antérieures à 3.1.1
OpenSSL versions 3.0 antérieures à 3.0.9
OpenSSL versions 1.1.1 antérieures à 1.1.1u
OpenSSL versions 1.0.2 antérieures à 1.0.2zh

Identificateurs externes:

CVE-2023-0464

Bilan de la vulnérabilité:

OpenSSL a publié un avis de sécurité pour corriger une vulnérabilité affectant les versions susmentionnées d’OpenSSL. L’exploitation de cette faille peut permettre à un attaquant de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité OpenSSL du 22 mars 2023 pour plus d’information.

Risque:

Déni de service

Annexe:

Bulletin de sécurité OpenSSL du 22 mars 2023:

https://www.openssl.org/news/secadv/20230322.txt

Brochure:

vulnerabilite_dans_openssl1.pdf