Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza risolvono diverse vulnerabilità in OpenSSL, di cui una con gravità “critica”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto di eseguire codice arbitrario e/o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service
• Remote Code Execution

Prodotti e versioni affette

OpenSSL

• 3.6.x, versioni precedenti alla 3.6.1
• 3.5.x, versioni precedenti alla 3.5.5
• 3.4.x, versioni precedenti alla 3.4.4
• 3.3.x, versioni precedenti alla 3.3.6
• 3.0.x, versioni precedenti alla 3.0.19

Azioni di mitigazione

Ove non provveduto, si raccomanda di mantenere aggiornato il software vulnerabile all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: