CVE-2021-3601
Təsvir
Rədd edilmə səbəbi: BU NAMİZƏD NÖMRƏSİNDƏN İSTİFADƏ ETMƏYİN. ConsultIDs: yoxdur. Səbəb: bu namizəd onun CNA-sı tərəfindən geri götürülüb. OpenSSL bu məsələni təhlükəsizlik zəifliyi kimi təsnif etmir. Etibarlı CA anbarında istifadəçinin digər sertifikatların verilməsi üçün etibar etmədiyi heç bir şey olmamalıdır. Qeydlər: https://github.com/openssl/openssl/issues/5236#issuecomment-119646061
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
Mənbələr bu zəiflikdən təsirlənən məhsul və versiya məlumatını hələ dərc etməyib.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.