Impatto Sistemico

Medio (63.46)

Sintesi

Rilasciato aggiornamento di sicurezza per una nuova vulnerabilità, con gravità “alta“, che interessa OpenSSL, nota libreria per l’implementazione degli standard crittografici e i protocolli TLS/SSL. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Prodotti e versioni affette

OpenSSL

• 4.x, versioni dalla 4.0.0 alla 4.0.2 (esclusa)
• 3.6.x, versioni dalla 3.6.0 alla 3.6.4 (esclusa)
• 3.5.x, versioni dalla 3.5.0 alla 3.5.8 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.