Podatność CVE-2017-2801


Publikacja: 2017-05-24

Opis:
A programming error exists in a way Randombit Botan cryptographic library version 2.0.1 implements x500 string comparisons which could lead to certificate verification issues and abuse. A specially crafted X509 certificate would need to be delivered to the client or server application in order to trigger this vulnerability.

Typ:

CWE-125

(Out-of-bounds Read)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Botan project -> Botan 

 Referencje:
http://talosintelligence.com/vulnerability_reports/TALOS-2017-0294
http://www.debian.org/security/2017/dsa-3939
http://www.securityfocus.com/bid/98106

Copyright 2024, cxsecurity.com

 

Back to Top