Boletines de Vulnerabilidades

K000135633 : OpenSSL vulnerability CVE-2023-2975

Información sobre el sistema
   
Software afectado F-Secure

Descripción
Security Advisory Description Issue summary: The AES-SIV cipher implementation contains a bug that causes it to ignore empty associated data entries which are unauthenticated as a consequence.

More info:

https://my.f5.com/manage/s/article/K000135633?utm_source=f5support&utm_medium=RSS

Identificadores estándar
Propiedad Valor
CVE

Histórico de versiones
Versión Comentario Fecha
1.0 Advisory issued 2023-07-28

Miembros de

CERT
FIRST
TF-CSIRT
EGC Group
UE
Red Nacional de SOC
Foro Nacional de Ciberseguridad
CSIRT.es
Ministerio de Defensa
CNI
CCN
CCN-CERT