OpenSSL informuje o nowej podatności

cert.pse-online.pl 2 lat temu

Produkt	OpenSSL: 3.0.0 – 3.0.7
Numer CVE	CVE-2022-3996
Krytyczność	Niska
CVSS	N/A
Opis	Luka w zabezpieczeniach występuje z powodu błędu podwójnego blokowania, jeżeli certyfikat X.509 zawiera źle sformułowane ograniczenie zasad i włączone jest przetwarzanie zasad. Osoba atakująca zdalnie może w pewnych okolicznościach przeprowadzić atak typu „odmowa usługi” na serwer WWW. Pomyślne wykorzystanie luki wymaga włączenia przetwarzania zasad na serwerze.

Aktualizacja	NIE
Link	https://www.openssl.org/news/secadv/20221213.txt