CVE-2023-34410
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W Qt przed wersją 5.15.15 oraz 6.x przed 6.2.9 i 6.3.x do 6.5.x przed 6.5.2 zidentyfikowano problem związany z walidacją certyfikatów TLS. Walidacja nie zawsze uwzględnia, czy korzeń łańcucha jest skonfigurowanym certyfikatem CA.
Ocena ryzyka
Brak odpowiedniej walidacji certyfikatów może prowadzić do ataków typu man-in-the-middle, co zagraża integralności i poufności danych przesyłanych przez TLS.
Rekomendacja
Zaleca się aktualizację Qt do wersji 5.15.15 lub 6.2.9 oraz 6.5.2, aby zapewnić poprawną walidację certyfikatów TLS.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2. Certificate validation for TLS does not always consider whether the root of a chain is a configured CA certificate.