Impatto Sistemico

Medio (64.35)

Sintesi

Rilasciati aggiornamenti di sicurezza che sanano 14 vulnerabilità, di cui 4 con gravità “alta”, in OpenSSL, software open source per la gestione delle comunicazioni crittografiche. Tali vulnerabilità, qualora sfruttata, potrebbero consentire ad un utente malintenzionato di compromettere la disponibilità del servizio o di accedere ad informazioni sensibili sui sistemi interessati.

Tipologia

• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

OpenSSL

• 4.x, versioni precedenti alla 4.0.3
• 3.6.x, versioni precedenti alla 3.6.5
• 3.5.x, versioni precedenti alla 3.5.9
• 3.4.x, versioni precedenti alla 3.4.8
• 3.0.x, versioni precedenti alla 3.0.23
• 1.1.x, versioni precedenti alla 1.1.1zj
• 1.0.x, versioni precedenti alla 1.0.2zs

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: