CVE-2015-1793

متوسطتم النشر

لا تعالج الدالة X509_verify_cert في الملف crypto/x509/x509_vfy.c داخل OpenSSL 1.0.1n و1.0.1o و1.0.2b و1.0.2c قيم cA الخاصة بقيود X.509 Basic Constraints...

تم النشر: 09‏/07‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 05‏/11‏/2015

CVSS الأساسي

6.5/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

تقدير احتمالية EPSS

58.4‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.1‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

لا تعالج الدالة X509_verify_cert في الملف crypto/x509/x509_vfy.c داخل OpenSSL 1.0.1n و1.0.1o و1.0.2b و1.0.2c قيم cA الخاصة بقيود X.509 Basic Constraints بشكل صحيح أثناء تحديد سلاسل الشهادات البديلة، مما يسمح للمهاجمين عن بُعد بانتحال دور مرجع التصديق (Certification Authority) والتسبب في عمليات تحقق غير مقصودة من الشهادات عبر شهادة طرفية (leaf) صالحة.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

OpenSSL Alternative Chains Certificate Forgery MITM Proxyوحدة
modules/auxiliary/server/openssl_altchainsforgery_mitm_proxy.rb
Metasploit Framework modules
البحثالأدلة المرصودة: 26‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- verification: check_not_declared($.auxiliary_server/openssl_altchainsforgery_mitm_proxy.check)

OpenSSL - Alternative Chains Certificate Forgeryاستغلال
Ramon de C Valle · multiple · 05‏/11‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.