S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 15 mai 2012
N° CERTA-2012-AVI-277
Affaire suivie par: CERT-FR
le 15 mai 2012

Avis du CERT-FR

Objet: Vulnérabilité dans OpenSSL

Gestion du document

Référence CERTA-2012-AVI-277
Titre Vulnérabilité dans OpenSSL
Date de la première version 15 mai 2012
Date de la dernière version 15 mai 2012
Source(s) Avis de sécurité OpenSSL 20120210
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

Les applications DTLS reposant sur les versions vulnérables de OpenSSL (client ou serveur) sont vulnérables.

Les versions antérieures à 1.0.1c, 1.0.0j et 0.9.8x sont vulnérables.

Résumé

Une vulnérabilité dans la gestion des ciphersuites en mode CBC a été corrigée dans OpenSSL. Cette vulnérabilité peut-être exploitée pour provoquer un déni de service dans les applications liées à la librairie OpenSSL pour implémenter le protocole DTLS. Seul OpenSSL 1.0.1 et supérieur expose également le protocole TLS.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 mai 2012
    version initiale.