인증서 인증 우회를 허용하는 LibreSSL의 취약점

OpenBSD 프로젝트는 더 높은 수준의 보안 제공을 목표로 하는 OpenSSL 포크를 개발하는 LibreSSL 3.4.2 패키지의 이식 가능한 버전의 유지 관리 릴리스를 발표했습니다. 새 버전은 확인되지 않은 인증서 체인을 처리할 때 오류가 무시되는 X.509 인증서 확인 코드의 취약점을 수정합니다. 잘못된 신뢰 체인을 사용하여 특별히 설계된 인증서를 검증할 때 문제로 인해 인증 우회가 발생할 수 있습니다.

출처 : opennet.ru