Katalog CVE
CVE-2015-3886
KrytyczneStreszczenie
Wersje libinfinity przed 0.6.6-1 nie weryfikują wygasłych certyfikatów SSL, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.
Ocena ryzyka
Brak weryfikacji wygasłych certyfikatów SSL może prowadzić do poważnych luk w bezpieczeństwie, umożliwiając atakującym przeprowadzenie ataków typu man-in-the-middle.
Rekomendacja
Zaleca się aktualizację libinfinity do wersji 0.6.6-1 lub nowszej, aby zapewnić odpowiednią weryfikację certyfikatów SSL.
Oryginalny opis (angielski, źródło NVD)
libinfinity before 0.6.6-1 does not validate expired SSL certificates, which allows remote attackers to have unspecified impact via unknown vectors.