VPLEX VS2 : faille de sécurité OpenSSL DOS signalée à tort

Résumé: Voir la section « Recommandation » ci-dessous pour plus d’informations.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Type d’article de sécurité

Security KB

Identifiant CVE

CVE-2022-0778

Résumé des problèmes

Voir la section « Recommandation » ci-dessous pour plus d’informations.


Recommandations

Les failles de sécurité répertoriées dans le tableau ci-dessous sont classées par date, à partir de la date à laquelle Dell EMC VPLEX a déterminé qu’aucune version de Dell EMC VPLEX VS2 n’était vulnérable.
Composant tiers ID CVE Récapitulatif de la faille de sécurité Raison pour laquelle le produit n’est pas vulnérable Date de détermination du faux positif
OpenSSL CVE-2022-0778 Tout processus qui analyse un certificat fourni par une source externe peut être exposé à une attaque par déni de service (DoS), car l’analyse du certificat intervient avant la vérification de sa signature. Cela permet de provoquer une boucle infinie lors de l’analyse de clés privées spécialement conçues contenant des paramètres explicites de courbes elliptiques. En règle générale, un attaquant peut utiliser un certificat auto-signé pour déclencher cette boucle lors de la vérification de la signature du certificat par OpenSSL. Cette faille affecte les versions 1.0.2, 1.1.1 et 3.0 d’OpenSSL.

Elle a été corrigée dans les versions 1.1.1n et 3.0.2, publiées le 15 mars 2022. Corrigée dans OpenSSL 3.0.2 (versions affectées : 3.0.0 et 3.0.1). Corrigée dans OpenSSL 1.1.1n (versions affectées : 1.1.1 à 1.1.1m). Corrigée dans OpenSSL 1.0.2zd (versions affectées : 1.0.2 à 1.0.2zc).

Les versions d’OpenSSL ci-dessous incluses dans la version 6.2 P4 ne sont pas affectées par cette faille :
openssl-0.9.8j-0.106.21.1
openssl1-1.0.1g-0.58.18.1		 23 mars 2022

Mention légale

Produits concernés

VPLEX VS2
Propriétés de l’article
Numéro d’article: 000198132
Type d’article: Security KB
Dernière modification: 07 avr. 2022
Version:  1
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.