FutureVuls-SSVC搭載の脆弱性管理クラウド @futurevuls #vuls クラウド版 / 「米国政府推奨の対応優先度判断フレームワーク SSVC」搭載の「FutureVuls」の公式アカウント。 オンプレ/クラウド/閉域網/Windows/Linux/コンテナ/ライブラリ/ミドルウェア/NW機器/商用製品/WordPress / LP: vuls.biz vuls.biz FutureVuls-SSVC搭載の脆弱性管理クラウド @futurevuls OpenSSL 3.0.7の脆弱性についてまとめます。 サマリ - 事前告知の"Critical"ではなく、"HIGH"になった - RCEではなく、Crashとなる可能性が高い - HeartBleedほど広く悪用される危険性は低いと思われる - RHEL, Debianはnot affectedのようだ(要自身のサーバで
![OpenSSL 3.0.7の脆弱性についてまとめます。サマリ- 事前告知の"Critical"ではなく、"HIGH"になった- RCEではなく、Crashとなる可能性が高い- HeartBleedほど広く悪用される危険性は低いと思われる- RHEL, Debianはnot affectedのようだ(要自身のサーバでの確認)- 緩和策はなさそう](https://cdn-ak-scissors.b.st-hatena.com/image/square/81e374524a992819e08c6eab18a07fff135258d2/height=288;version=1;width=512/https%3A%2F%2Fs.togetter.com%2Fogp2%2F8350c23b42abb684c0c23e5b8440395c-1200x630.png)