Ranljivost u LibreSSL koja omogućava zaobilaženje autentikacije putem certifikata

Projekt OpenBSD objavio je ispravak prenosive verzije paketa LibreSSL 3.4.2, u okviru kojeg se razvija fork OpenSSL, usmjeren na pružanje višeg nivoa sigurnosti. U novoj verziji ispravljena je ranljivost u kodu verifikacije certifikata X.509, koja dovodi do ignoriranja greške prilikom obrade neverificirane lanca certifikata. Problem može dovesti do zaobilaženja autentikacije prilikom provjere posebno oblikovanih certifikata s neispravnim lancem povjerenja.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster