Bonjour à toutes et à tous !
👉 Ce poste est la deuxième partie du bulletin de sécurité sur OpenSSL, suite à notre première partie sur Node.js (📎 lien vers la première partie ici). Aujourd’hui, nous nous concentrons sur les failles découvertes dans la bibliothèque OpenSSL, largement utilisée pour la gestion des connexions SSL et TLS.
🔍 Résumé des vulnérabilités
OpenSSL est affectée par 4 failles de déni de service (DoS). Découvrez chacune de ces vulnérabilités ci-dessous :
🚨 CVE-2023-6237 – Dénis de service via la fonction EVP_PKEY_public_check()
🔹 Impact : Une mauvaise gestion des clés publiques RSA peut entraîner des délai excessifs et un déni de service.
🔹 Exploitation : Un attaquant distant peut convaincre une victime d’utiliser une clé publique RSA spécialement conçue.
🔹 Score CVSS : 3.1
🚨 CVE-2024-0727 – Dénis de service via mauvaise validation des entrées dans les fichiers PKCS12
🔹 Impact : Mauvaise validation des fichiers PKCS12 entraînant des plantages d’application.
🔹 Exploitation : Un attaquant distant peut inciter une victime à ouvrir un fichier PKCS12 malveillant.
🔹 Score CVSS : 3.1
🚨 CVE-2023-5678 – Dénis de service lors de l’utilisation de DH_generate_key()
🔹 Impact : Une faille dans la fonction de génération de clé DH X9.42 peut entraîner un déni de service.
🔹 Exploitation : Un attaquant distant envoie une requête spécialement conçue pour exploiter cette vulnérabilité.
🔹 Score CVSS : 3.7
🚨 CVE-2023-6129 – Dénis de service via une faille dans le MAC POLY1305
🔹 Impact : Un problème dans l’implémentation du MAC POLY1305 peut provoquer un déni de service.
🔹 Exploitation : Un attaquant distant peut envoyer une requête spécialement conçue pour provoquer la vulnérabilité.
🔹 Score CVSS : 5.9
🛠️ Comment corriger ces failles ?
✔️ Mettez à jour OpenSSL et Node.js pour résoudre ces vulnérabilités et appliquer les correctifs. (Voir la section Rémédiation/Fixes pour les détails sur les mises à jour spécifiques).
📌 Rappel : Vous pouvez consulter les détails complets de ces vulnérabilités sur le site officiel du support IBM ici : 🔗 Détails des Failles OpenSSL
⚡ Agissez maintenant pour sécuriser votre environnement IT avec STR-iCT !
🔐 Restez informé des dernières alertes cybersécurité ! 🚀
