CVE-2025-15346
Təsvir
wolfssl Python paketindəki (wolfssl-py) verify_mode = CERT_REQUIRED parametrinə emal zamanı yaranan zəiflik, klient sertifikatı tələblərinin tam tətbiq edilməməsinə səbəb olur. WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT bayrağının daxil edilməməsi səbəbindən davranış faktiki olaraq CERT_OPTIONAL ilə eyni oldu: qarşı tərəfin sertifikatı təqdim edildikdə yoxlanılırdı, lakin klient sertifikatı təqdim edilmədikdə bağlantılar yanlış şəkildə autentifikasiya olunurdu. Bu, düzgün olmayan autentifikasiyaya gətirib çıxarır və hücumçulara TLS əl sıxma (handshake) prosesi zamanı klient sertifikatını təqdim etməyərək qarşılıqlı TLS (mTLS) klient autentifikasiyasından yan keçməyə imkan verir. Problem 5.8.2 versiyası daxil olmaqla, daha aşağı versiyalara təsir edir.
Necə düzəltmək olar
- wolfssl5.8.4.post0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfsslPyPI | v < 5.8.4.post0 | 5.8.4.post0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.