OpenSSL替代證書鏈驗證漏洞
最後更新
2015年07月10日 10:42
發佈日期:
2015年07月10日
1124
觀看次數
風險: 高度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在OpenSSL發現一個漏洞，遠端使用者可利用漏洞繞過目標系統的證書驗證。
當證書鍊鏈證失敗，系統會嘗試驗證替代證書鏈，卻不會檢查未經信任證書的CA flag。遠端使用者可利用有效的leaf certificate去驗證無效的證書。
影響
- 資料洩露
- 仿冒
- 篡改
受影響之系統或技術
- 版本 1.0.1o, 1.0.1n, 1.0.2b, 1.0.2c
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 1.0.1p or 1.0.2d
漏洞識別碼
資料來源
相關連結
分享至