Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” in VeraCrypt, noto software open source per la cifratura di dischi, partizioni e volumi virtuali. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di accedere ad informazioni sensibili o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

VeraCrypt, versione 1.26.29 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.