Impatto Sistemico

Alto (66.41)

Sintesi

Rilasciati aggiornamenti di sicurezza per sanare diverse vulnerabilità di sicurezza, di cui una con gravità “critica“ e 5 con gravità “alta”, che interessano OpenSSL, nota libreria per l’implementazione degli standard crittografici e i protocolli TLS/SSL.

Tipologia

• Remote Code Execution
• Denial of Service
• Information Disclosure

Prodotti e versioni affette

OpenSSL

• 4.x, versioni precedenti alla 4.0.1
• 3.6.x, versioni precedenti alla 3.6.3
• 3.5.x, versioni precedenti alla 3.5.7
• 3.4.x, versioni precedenti alla 3.4.6
• 3.0.x, versioni precedenti alla 3.0.21
• 1.1.1x, versioni precedenti alla 1.1.1zh
• 1.0.2x, versioni precedenti alla 1.0.2zq

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: