CVE-2023-32803

WysokieCVSS 7.5

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Pakiet ca-certificates w wersji przed ca-certificates-2021.2.50-72 dla Amazon Linux 2 (AL2) nie usuwa prawidłowo niektórych certyfikatów głównych TrustCor z magazynu zaufanych certyfikatów. Problem wynika z nieprawidłowej poprawki dla CVE-2022-23491.

Ocena ryzyka

Nieusunięte certyfikaty główne TrustCor pozostają zaufane w systemie, co może umożliwić atakującemu podszycie się pod zaufane usługi przy użyciu tych certyfikatów.

Rekomendacja

Zaktualizuj pakiet ca-certificates do wersji ca-certificates-2021.2.50-72 lub nowszej w systemie Amazon Linux 2.

Inne podatności w ca-certificates

CVE-2026-114406Średnie
Magazyn systemowych urzędów certyfikacji (CA) w produktach Red Hat, dystrybuowany przez pakiety RPM ca-certificates, zawierał wiele głównych certyfikatów CA urzędów, które podpisały pośrednie certyfikaty CA ze słabymi kluczami prywatnymi wydanymi przez eMudhra. Atakujący typu man-in-the-middle mógł wykorzystać tę wadę do wystawiania certyfikatów dla dowolnych nazw hostów podpisanych słabymi pośrednimi certyfikatami CA, uznawanych za zaufane przez klientów TLS/SSL korzystających z systemowego magazynu CA. Z powodu braku możliwości wyłączenia zaufania tylko do określonych certyfikatów pośrednich we wszystkich klientach, usuwane są główne certyfikaty CA urzędów, które podpisały słabe pośrednie certyfikaty.

Oryginalny opis (angielski, źródło NVD)

The ca-certificates package before ca-certificates-2021.2.50-72 for Amazon Linux 2 (AL2) does not properly remove certain TrustCor root certificates from the root store. NOTE: this issue exists because of an incorrect fix for CVE-2022-23491.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS