Risque(s)
- Déni de service à distance
Systèmes affectés
- OpenSSL versions 3.1, 3.0, 1.1.1 et 1.0.2
La vulnérabilité étant considérée comme ayant un faible impact par l'éditeur, aucun correctif pour cette vulnérabilité ne sera disponible avant les prochaines versions de OpenSSL.
Résumé
Une vulnérabilités a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer un déni de service à distance.
Contournement provisoire
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité OpenSSL 20231106 du 06 novembre 2023
https://www.openssl.org/news/secadv/20231106.txt - Référence CVE CVE-2023-5678
https://www.cve.org/CVERecord?id=CVE-2023-5678
