OpenSSL sérülékenysége

CH azonosító

CH-12418

Angol cím

OpenSSL Alternative Certificate Chain Validation Flaw Lets Remote Users Forge Certificates

Felfedezés dátuma

2015.07.08.

Súlyosság

Magas

Érintett rendszerek

CISCO
OpenSSL
OpenSSL Software Foundation

Érintett verziók

OpenSSL 1.0.1o, 1.0.1n, 1.0.2b, 1.0.2c

Összefoglaló

Az OpenSSL sérülékenységét jelentették, melyet kihasználva a távoli felhasználók megkerülhetik a tanúsítvány érvényesítését a célrendszeren.

Leírás

Ha egy tanúsítványlánc érvényesítése sikertelen, a rendszer megkísérel érvényesíteni egy alternatív tanúsítványláncot, de nem ellenőrzi a nem megbízható tanúsítványok CA flag-jét. Ennek eredményeképpen egy távoli felhasználó egy érvénytelen tanúsítványt érvényesíthet a célrendszeren.

Tanúsítványok ellenőrzése alkalmazásokat érinthet. 

Érintett a TLS/SSL/DTLS ügyfelek és a TLS/SSL/DTLS kiszolgálók ügyfél-hitelesítése.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Az OpenSSL 1.0.1p, 1.0.2d verzióira történő frissítés.