Vulnérabilités dans OpenSSL

Titre	Vulnérabilités dans OpenSSL
Numéro de Référence	Numéro de Référence 41043003/23
Date de publication	Date de publication 30 mars 2023
Niveau de Risque	Niveau de Risque Modéré
Niveau d'Impact	Niveau d'Impact Modéré

Systèmes affectés:

OpenSSL versions 3.1 antérieures à 3.1.1
OpenSSL versions 3.0 antérieures à 3.0.9
OpenSSL versions 1.1.1 antérieures à 1.1.1u
OpenSSL versions 1.0.2 antérieures à 1.0.2zh (client du support premium uniquement)

Identificateurs externes:

CVE-2023-0466, CVE-2023-0465

Bilan de la vulnérabilité:

OpenSSL a publié un avis de sécurité pour corriger plusieurs vulnérabilités affectant les versions susmentionnées d’OpenSSL. L’exploitation de ces failles peut permettre à un attaquant de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité OpenSSL du 28 mars 2023 pour plus d’information.

Risque:

Contournement de la politique de sécurité.

Annexe:

Bulletin de sécurité OpenSSL du 28 mars 2023:

https://www.openssl.org/news/secadv/20230328.txt

Brochure:

vulnerabilites_dans_openssl.pdf