Múltiples vulnerabilidades en OpenSSL

Descripción

Se han encontrado múltiples vulnerabilidades graves en OpenSSL. Los usuarios malintencionados pueden explotar estas vulnerabilidades ante la denegación de servicio provocada o eludir las restricciones de seguridad.

A continuación hay una lista completa de vulnerabilidades

1. Una vulnerabilidad desconocida puede explotarse de forma remota a través de un mensaje especialmente diseñado, clave de certificado o parámetros de RSA PSS;
2. Underflow underflow puede explotarse remotamente a través de datos base64 especialmente diseñados;
3. El manejo inadecuado de los casos de IO se puede explotar de forma remota a través de un vector desconocido;
4. El manejo inadecuado de ContentInfo se puede explotar de forma remota a través de datos diseñados especialmente;
5. El manejo inadecuado de estructuras de datos y comparaciones de tipo booleano puede explotarse a través de un vector desconocido relacionado con la estructura ASN.1;
6. La falta de restricciones de PRNG se puede explotar de forma remota a través de una clave privada especialmente diseñada;
7. El aislamiento incorrecto de la información de estado se puede explotar de forma remota a través de un tráfico DTLS especialmente diseñado.

Notas informativas originales

• OpenSSL bulletin

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com