VULNÉRABILITÉ DANS OPENSSL

Titre	VULNÉRABILITÉ DANS OPENSSL
Numéro de Référence	Numéro de Référence 42140106/23
Date de publication	Date de publication 01 juin 2023
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

OpenSSL versions 3.0 antérieures à 3.0.9.x
OpenSSL versions 3.1 antérieures à 3.1.1.x
OpenSSL versions 1.1.1 antérieures à 1.1.1u.x
OpenSSL versions 1.0.2 antérieures à 1.0.2zh (mise à jour disponible pour les clients du support premium uniquement)

Identificateurs externes:

CVE-2023-2650

Bilan de la vulnérabilité:

OpenSSL a publié un avis de sécurité pour corriger une vulnérabilité affectant les versions susmentionnées d’OpenSSL. L’exploitation de cette faille peut permettre à un attaquant de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité OpenSSL du 31 Mai 2023 pour plus d’information.

Risque:

Déni de service,

Annexe:

Bulletin de sécurité OpenSSL du 31 Mai 2023:

https://www.openssl.org/news/secadv/20230530.txt

Brochure:

vulnerabilite_dans_openssl_5.pdf