CVE-2024-45341
NiskieStreszczenie
Certyfikat z URI zawierającym adres IPv6 z identyfikatorem strefy może nieprawidłowo spełniać ograniczenie nazwy URI w łańcuchu certyfikatów. Podatność dotyczy wyłącznie prywatnych PKI używających URI, ponieważ certyfikaty z URI nie są dozwolone w publicznym PKI.
Ocena ryzyka
Organizacje korzystające z prywatnych PKI z ograniczeniami nazw URI mogą doświadczyć nieautoryzowanego uwierzytelnienia lub naruszenia zasad bezpieczeństwa, jeśli atakujący wykorzysta certyfikat z adresem IPv6 zawierającym identyfikator strefy.
Rekomendacja
Zaktualizuj bibliotekę OpenSSL do wersji zawierającej poprawkę dla CVE-2024-45341. W międzyczasie unikaj używania adresów IPv6 z identyfikatorem strefy w URI certyfikatów w prywatnych PKI.
Oryginalny opis (angielski, źródło NVD)
A certificate with a URI which has a IPv6 address with a zone ID may incorrectly satisfy a URI name constraint that applies to the certificate chain. Certificates containing URIs are not permitted in the web PKI, so this only affects users of private PKIs which make use of URIs.