漏洞分享 - OpenSSL存在多個漏洞

                 

OpenSSL存在多個漏洞

一、摘要

        於OpenSSL 發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、洩露敏感資料及繞過身份驗證。

二、存在風險

        於OpenSSL 發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、洩露敏感資料及繞過身份驗證，其影響系統或版本如下：

• OpenSSL 3.0.0 至 3.0.7 版本
• OpenSSL 1.1.1
• OpenSSL 1.0.2

        建議改善措施：請維護廠商協助更新系統或提出解決方案。

       情資報告連結：https://www.hkcert.org/tc/security-bulletin/openssl-multiple-vulnerabilities_20230209