Heimdall Security Logo

CVE-2020-1967

Vulnérabilité non évaluée dans OpenSSL (OpenSSL)

CVSS 0.0 · Non évaluée
EPSS 53.3%
OpenSSL•OpenSSL•Versions : Fixed in OpenSSL 1.1.1g (Affected 1.1.1d-1.1.1f)

Description

Server or client applications that call the SSL_check_chain() function during or after a TLS 1.3 handshake may crash due to a NULL pointer dereference as a result of incorrect handling of the "signature_algorithms_cert" TLS extension. The crash occurs if an invalid or unrecognised signature algorithm is received from the peer. This could be exploited by a malicious peer in a Denial of Service attack. OpenSSL version 1.1.1d, 1.1.1e, and 1.1.1f are affected by this issue. This issue did not affect OpenSSL versions prior to 1.1.1d. Fixed in OpenSSL 1.1.1g (Affected 1.1.1d-1.1.1f).

Gravité et risque d'exploitation

CVE-2020-1967 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 53.34 %, ce qui la place devant 99.0 % des CVE référencées.

Que faire ?

  • Vérifiez si OpenSSL (versions Fixed in OpenSSL 1.1.1g (Affected 1.1.1d-1.1.1f)) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE