漏洞详情

CNVD编号	CNVD-2017-07346
漏洞标题	LibreSSL TLS证书验证漏洞
严重等级	低
影响产品	LibreSSL LibreSSL 2.5.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-11
公开时间	2017-05-24
发现者	jirutka
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://trac.nginx.org/nginx/ticket/1257
漏洞描述	LibreSSL是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。 LibreSSL TLS存在证书验证漏洞。远程攻击者可利用该漏洞依赖SSL_get_verify_result，导致LibreSSL缺乏TLS证书验证。

返回漏洞库首页