OpenSSL

Refer: 

tunCERT/Vuln.2023-147

Version: 

1.0

Date version: 

2023-03-29

Score cvss: 

5.90

Classification: 

  • Moyennement critique

Impact: 

  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

OpenSSL

  • OpenSSL 3.1 antérieures à 3.1.1, 3.0 antérieures à 3.0.9, 1.1.1 antérieures à 1.1.1u, 1.0.2 antérieures à 1.0.2zh

Description: 

Des vulnérabilités ont été découvertes dans OpenSSL. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialités des données.

Solution: 

METTRE À JOUR OPENSSL
Téléchargement des mises à jour

Lien: 

http://www.openssl.org/source/

Identificants du problème: 

CVE-2023-0465

CVE-2023-0466

Documentation additionnelle: 

Bulletin de sécurité OpenSSL
https://www.openssl.org/news/secadv/20230328.txt

Date de publication: 

2023-03-29

Référence: 

147