FICHE CVE
CVE-2024-33617
Publiée le 2024-11-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le moteur Intel QAT pour OpenSSL (versions antérieures à la v1.6.1) sont susceptibles d'être affectés par une faille de divulgation d'informations. Un attaquant distant et non authentifié pourrait potentiellement voler des données sensibles via le réseau, bien que l'exploitation soit difficile à réaliser et nécessite un timing ou des conditions spécifiques. Aucune interaction de l'utilisateur n'est nécessaire pour déclencher la fuite.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient control flow management in some Intel(R) QAT Engine for OpenSSL software before version v1.6.1 may allow information disclosure via network access.