Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le février 17, 2021, 19:00:14

Titre: [CERT-FR]CERTFR-2021-AVI-124 : Multiples vulnérabilités dans OpenSSL (17 février 2021)
Posté par: igor51 le février 17, 2021, 19:00:14

CERTFR-2021-AVI-124 : Multiples vulnérabilités dans OpenSSL (17 février 2021)

De multiples vulnérabilités ont été découvertes dans OpenSSL. Elles permettent à un attaquant de provoquer un déni de service.

Source: CERTFR-2021-AVI-124 : Multiples vulnérabilités dans OpenSSL (17 février 2021) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-124/)

Titre: Re : [CERT-FR]CERTFR-2021-AVI-124 : Multiples vulnérabilités dans OpenSSL (17 février 2021)
Posté par: Tawal le février 17, 2021, 19:36:31

Ça va j'ai la bonne version  :NNN

Citation de: https://www.openssl.org/news/secadv/20210216.txt

Note
====

OpenSSL 1.0.2 is out of support and no longer receiving public updates. Extended
support is available for premium support customers:
https://www.openssl.org/support/contracts.html

OpenSSL 1.1.0 is out of support and no longer receiving updates of any kind.
The impact of these issues on OpenSSL 1.1.0 has not been analysed.

Users of these versions should upgrade to OpenSSL 1.1.1.

Code: [Sélectionner]

~/Term$ openssl version
OpenSSL 1.1.1d  10 Sep 2019
~/Term$
Edit : Pas tout à fait :

Citation de: https://www.openssl.org/news/secadv/20210216.txt

Null pointer deref in X509_issuer_and_serial_hash() (CVE-2021-23841)
====================================================================
Severity: Moderate

...

OpenSSL versions 1.1.1i and below are affected by this issue. Users of these
versions should upgrade to OpenSSL 1.1.1j.


Integer overflow in CipherUpdate (CVE-2021-23840)
=================================================
Severity: Low

...

OpenSSL versions 1.1.1i and below are affected by this issue. Users of these
versions should upgrade to OpenSSL 1.1.1j.

Titre: Re : [CERT-FR]CERTFR-2021-AVI-124 : Multiples vulnérabilités dans OpenSSL (17 février 2021)
Posté par: Tawal le février 17, 2021, 21:34:26

Mise à jour aujourd'hui mais toujours le même numéro de version 1.1.1d