Impatto Sistemico

Medio (57.05)

Sintesi

Rilevate tre nuove vulnerabilità, di cui una con gravità “alta”, in OpenSSL. Tale vulnerabilità consentirebbe ad un attaccante remoto di compromettere la disponibilità del servizio e/o di eseguire codice arbitrario sul sistema interessato.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Prodotti e/o versioni affette

OpenSSL

• 3.5.x, versioni precedenti alla 3.5.4
• 3.4.x, versioni precedenti alla 3.4.3
• 3.3.x, versioni precedenti alla 3.3.5
• 3.2.x, versioni precedenti alla 3.2.6
• 3.0.x, versioni precedenti alla 3.0.18
• 1.1.1, versioni precedenti alla 1.1.1zd
• 1.0.2, versioni precedenti alla 1.0.2zm

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.