CVE-2021-46880
Kritik
Açıklama
LibreSSL 3.4.2 öncesindeki x509/x509_verify.c ve OpenBSD 7.0 errata 006 öncesi sürümler, doğrulanmamış bir sertifika zinciri için oluşan hatanın bazen göz ardı edilmesi nedeniyle kimlik doğrulama atlatmaya izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOpenbsd Libressl
Yayın15 Nis 2023
İlk görülme15 Nis 2023
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- openbsd libressl3.4.2 ya da sonraki bir sürüm
- openbsd openbsd7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd libressl | v < 3.4.2 | 3.4.2 |
| openbsd openbsd | v < 7.0 | 7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.