Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans OpenSSL. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service ou contourner les restrictions de sécurité.
Voici une liste complète des vulnérabilités
- Une vulnérabilité inconnue peut être exploitée à distance via un message spécialement conçu, une clé de certificat ou des paramètres RSA PSS;
- La sous-capacité entière peut être exploitée à distance via une base64 spécialement conçue;
- Une mauvaise manipulation des cas d'E / S peut être exploitée à distance via un vecteur inconnu;
- Une mauvaise manipulation de ContentInfo peut être exploitée à distance via des données spécialement conçues;
- Une mauvaise manipulation des structures de données et des comparaisons de type booléen peut être exploitée via un vecteur inconnu lié à la structure ASN.1;
- L'absence de restrictions PRNG peut être exploitée à distance via une clé privée spécialement conçue;
- Une isolation incorrecte des informations d'état peut être exploitée à distance via un trafic DTLS spécialement conçu.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !