Avis du CERT-FR
Objet : Vulnérabilité dans OpenSSL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- OpenSSL versions 3.1, 3.0, 1.1.1 et 1.0.2
La vulnérabilité étant considérée comme ayant un faible impact par l'éditeur, aucun correctif pour cette vulnérabilité ne sera disponible avant les prochaines versions de OpenSSL.
Résumé
Une vulnérabilités a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Contournement provisoire
Documentation
-
Bulletin de sécurité OpenSSL 20231106 du 06 novembre 2023
https://www.openssl.org/news/secadv/20231106.txt -
Référence CVE CVE-2023-5678
https://www.cve.org/CVERecord?id=CVE-2023-5678
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 novembre 2023 | Version initiale |