Conciencia de CVE-2022-0778
Fecha de publicación inicial: 2022/03/17 20:42 PST AWS tiene conocimiento de un problema presente en las versiones 1.0.2, 1.1.1 y 3.0 de OpenSSL en el que un certificado que contiene parámetros de curva explícitos no válidos puede provocar una denegación de servicio (DoS) activando un bucle lógico infinito. Este problema se eliminó en las versiones de OpenSSL 1.0.2zd, 1.1.1n y 3.0.2. AWS es consciente de este problema y está investigando activamente el impacto en los servicios de AWS. Más información: https://aws.amazon.com/security/security-bulletins/AWS-2022-003/
Source link
