CVE-2008-1676
Açıklama
Red Hat Certificate System (Certificate Server veya RHCS olarak da bilinir) 7.1 ile 7.3 arasındaki sürümlerde ve Netscape Certificate Management System 6.x sürümünde bulunan Red Hat PKI Common Framework (rhpki-common), Uzantılar üzerindeki Sertifika Yetkilisi profil kısıtlamalarını tanımamaktadır; bu durum, uzaktan saldırganların bir sertifika imzalama isteği (CSR) gönderip sonuçta oluşan sertifikayı kullanarak amaçlanan kısıtlamaları atlatmasına ve ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netscape certificate_management_system | v ≤ 6.2, 6.0, 6.01, 6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.