OpenSSL sérülékenysége

CH azonosító

CH-12418

Angol cím

OpenSSL Alternative Certificate Chain Validation Flaw Lets Remote Users Forge Certificates

Felfedezés dátuma

2015.07.08.

Súlyosság

Magas

Érintett rendszerek

CISCO
OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 1.0.1o, 1.0.1n, 1.0.2b, 1.0.2c

Összefoglaló

Az OpenSSL sérülékenységét jelentették, melyet kihasználva a távoli felhasználók megkerülhetik a tanúsítvány érvényesítését a célrendszeren.

Leírás

Ha egy tanúsítványlánc érvényesítése sikertelen, a rendszer megkísérel érvényesíteni egy alternatív tanúsítványláncot, de nem ellenőrzi a nem megbízható tanúsítványok CA flag-jét. Ennek eredményeképpen egy távoli felhasználó egy érvénytelen tanúsítványt érvényesíthet a célrendszeren.

Tanúsítványok ellenőrzése alkalmazásokat érinthet. 

Érintett a TLS/SSL/DTLS ügyfelek és a TLS/SSL/DTLS kiszolgálók ügyfél-hitelesítése.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Az OpenSSL 1.0.1p, 1.0.2d verzióira történő frissítés.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »