OpenSSL sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenSSL 1.0.1o, 1.0.1n, 1.0.2b, 1.0.2c

Összefoglaló

Az OpenSSL sérülékenységét jelentették, melyet kihasználva a távoli felhasználók megkerülhetik a tanúsítvány érvényesítését a célrendszeren.

Leírás

Ha egy tanúsítványlánc érvényesítése sikertelen, a rendszer megkísérel érvényesíteni egy alternatív tanúsítványláncot, de nem ellenőrzi a nem megbízható tanúsítványok CA flag-jét. Ennek eredményeképpen egy távoli felhasználó egy érvénytelen tanúsítványt érvényesíthet a célrendszeren.

Tanúsítványok ellenőrzése alkalmazásokat érinthet. 

Érintett a TLS/SSL/DTLS ügyfelek és a TLS/SSL/DTLS kiszolgálók ügyfél-hitelesítése.

Megoldás

Megoldás

Az OpenSSL 1.0.1p, 1.0.2d verzióira történő frissítés.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: openssl.org
Egyéb referencia: www.securitytracker.com
Egyéb referencia: m.heise.de
Egyéb referencia: tools.cisco.com
CVE-2015-1793 - NVD CVE-2015-1793