CVE-2022-0778

الوصف

نشير إلى مفهوم drago-96 ثم نعيد كتابة برهان المفهوم (PoC) بناءً على تنسيق P12 و PEM. يمكنك استخدامه للتحقق من ثغرات CVE-2022-0778، أي شهادة SSL خطيرة (بدون أي كلمة مرور خاصة، اتركها فارغة). إذا كان الجهاز متأثرًا، فقد يتسبب ذلك في أن تصبح وحدة المعالجة المركزية للعملية 100% أو إعادة التشغيل.

الاعتمادات

• https://github.com/drago-96/CVE-2022-0778
• https://twitter.com/taviso
• https://github.com/wllm-rbnt/asn1template

تاريخ الإصدار

4/21/2022

المؤلفون

• YU-HSIANG HUANG
• YUNG-HAO TSENG