Некорректная проверка сертификатов

Главная Специалистам База уязвимостей Некорректная проверка сертификатов

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Производитель ПО

Наименование ПО

F5 BIG-IP TMOS (13.1.0, 13.1.5, 14.1.0, 14.1.5, 15.1.0, 15.1.6, 16.0.0, 16.1.3, 17.0.0)

Описание

Уязвимость существует в curl и связана с некорректной проверкой статуса сертификата (отозван или нет) из-за некорректной проверки ответа OCSP.

Как исправить

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K15402727

Ссылки

Источник: CVE
Наименование: CVE-2020-8286
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8286

https://support.f5.com/csp/article/K15402727

Назад к списку уязвимостей

26.09.2014

Не установлено исправление номер IZ83975 для программного обеспечения bos.esagent База уязвимостей

07.09.2018

Запись за пределами границ База уязвимостей

13.04.2016

Выполнение произвольного кода База уязвимостей

21.10.2014

Уведомление безопасности SUSE-SU-2011:1140-2 База уязвимостей

14.11.2012

Note 1597549 - Несанкционированное изменение отображаемого содержимого в FSCM_BD База уязвимостей

21.10.2014

Уведомление безопасности SUSE-SU-2014:0290-1 База уязвимостей

Некорректная проверка сертификатов

Карточка уязвимости

Характеристики уязвимости