Некорректная проверка сертификатов

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

OpenSSL Project

OpenSSL (3.0.0, 3.0.3)

Функция OCSP_basic_verify проверяет сертификат подписавшего при получении OCSP-ответа. Если используется флаг OCSP_NOCHECKS (который не используется по умолчанию), ответ будет положительным (означая успешное прохождение проверки) даже при неудачной проверке сертификата подписи ответа.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openssl.org/

Источник: CVE
Наименование: CVE-2022-1343
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1343

https://www.openssl.org/news/secadv/20220503.txt