Все бюллетени/p10/ALT-PU-2021-2384-1
ALT-PU-2021-2384-1

Обновление пакета wolfssl в ветке p10

Версия4.8.1-alt1
Задание#280734
Опубликовано2021-07-30
Макс. серьёзностьMEDIUM
Серьёзность:

Закрытые проблемы (1)

CVE-2021-38597
MEDIUM5.9

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

Опубликовано: 2021-08-12Изменено: 2024-11-21
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 3.xСРЕДНЯЯ 5.9
CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N