Katalog CVE
CVE-2015-7826
KrytyczneStreszczenie
Botan w wersjach 1.11.x przed 1.11.22 niewłaściwie obsługuje dopasowywanie z użyciem znaków wieloznacznych w nazwach hostów, co może umożliwić zdalnym atakującym osiągnięcie nieokreślonego wpływu za pomocą ważnego certyfikatu X.509.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do oszustwa, akceptując nieautoryzowane certyfikaty dla subdomen, co może prowadzić do naruszenia bezpieczeństwa komunikacji.
Rekomendacja
Zaleca się aktualizację biblioteki Botan do wersji 1.11.22 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
botan 1.11.x before 1.11.22 improperly handles wildcard matching against hostnames, which might allow remote attackers to have unspecified impact via a valid X.509 certificate, as demonstrated by accepting *.example.com as a match for bar.foo.example.com.