Vulnérabilité dans OpenSSL

Titre	Vulnérabilité dans OpenSSL
Numéro de Référence	Numéro de Référence 52661202/25
Date de publication	Date de publication 12 février 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

OpenSSL versions 3.4 antérieure à 3.4.1.
OpenSSL versions 3.3 antérieure à 3.3.3.
OpenSSL versions 3.2 antérieure à 3.2.4.

Identificateurs externes:

CVE-2024-12797

Bilan de la vulnérabilité:

OpenSSL a publié un avis de sécurité pour corriger une vulnérabilité affectant les versions susmentionnées d’OpenSSL. L’exploitation de cette faille peut permettre à un attaquant de réussir une attaque de type Man-in-the-Middle (MitM).

Solution:

Veuillez se référer au bulletin de sécurité OpenSSL du 11 Février 2025 pour plus d’information.

Risque:

Réussir une attaque Man-in-the-Middle (MitM)

Référence:

Bulletin de sécurité OpenSSL du 11 Février 2025:

https://openssl-library.org/news/secadv/20250211.txt

Brochure:

Vulnérabilité dans OpenSSL.pdf