Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità “alta”, presente in OpenSSL, libreria open source per la crittografia e la gestione delle connessioni sicure. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di inviare risposte OCSP opportunamente predisposte al fine di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Prodotti e versioni affette

OpenSSL

• 4.0.x, versioni precedenti alla 4.0.2
• 3.6.x, versioni precedenti alla 3.6.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.