CVE-2022-48437
Orta
Açıklama
LibreSSL 3.6.1 öncesinde ve OpenBSD 7.2 errata 001 öncesinde x509/x509_verify.c dosyasında bir sorun keşfedilmiştir. x509_verify_ctx_add_chain, yaprak sertifika doğrulaması sırasında meydana gelen hataları saklamamakta ve bu nedenle yanlış bir hata döndürmektedir. Bu davranış, geçersiz bir sertifika tespit edildiğinde doğrulayıcıya devam etmesi talimatını veren yüklü bir doğrulama geri çağırma (callback) fonksiyonu olduğunda ortaya çıkmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOpenbsd Libressl
Yayın12 Nis 2023
İlk görülme12 Nis 2023
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- openbsd libressl3.6.1 ya da sonraki bir sürüm
- openbsd openbsd7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd libressl | v < 3.6.1 | 3.6.1 |
| openbsd openbsd | v < 7.2 | 7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.