E' stata riscontrata una vulnerabilita' in OpenSSL che potrebbe consentire
ad un attaccante remoto di provocare condizioni di Data Manipulation e/o Denial
of Service su un sistema che ne sia affetto.
La vulnerabilita' permette l'esecuzione di attacchi di tipo Man-in-the-Middle se
vengono utilizzate chiavi di tipo Raw Public Keys.
:: Sistemi e Software interessato
OpenSSL versioni 3.4, 3.3, 3.2
:: Impatto
Denial of Service
Data Manipulation
Information Leakage
:: Soluzioni
Aggiornare il software alle seguenti versioni:
Per la versione 3.4 aggiornare alla versione 3.4.1
Per la versione 3.3 aggiornare alla versione 3.3.3
Per la versione 3.2 aggiornare alla versione 3.2.4
