CVE-2022-3786
X.509-E-Mail-Adresse: Pufferüberlauf mit variabler Länge
- Veröffentlicht
- 01.11.2022
- Aktualisiert
- 14.04.2026
- CNA zuweisen
- openssl
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 13.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Ein Pufferüberlauf kann bei der X.509-Zertifikatsprüfung ausgelöst werden, insbesondere bei der Prüfung von Namensbeschränkungen. Beachten Sie, dass dies nach der Signaturprüfung der Zertifikatskette auftritt und entweder erfordert, dass eine CA ein bösartiges Zertifikat signiert hat, oder dass eine Anwendung die Zertifikatsprüfung fortsetzt, obwohl der Aufbau eines Pfads zu einer vertrauenswürdigen Ausstellungsinstanz fehlgeschlagen ist. Ein Angreifer kann eine bösartige E-Mail-Adresse in einem Zertifikat erstellen, um eine beliebige Anzahl von Bytes, die das Zeichen `.' (dezimal 46) enthalten, auf dem Stack zu überlaufen. Dieser Pufferüberlauf könnte zu einem Absturz führen (was einen Denial-of-Service verursacht). In einem TLS-Client kann dies durch die Verbindung zu einem bösartigen Server ausgelöst werden. In einem TLS-Server kann dies ausgelöst werden, wenn der Server eine Client-Authentifizierung anfordert und ein bösartiger Client eine Verbindung herstellt.
Quellen
Python-basierter Scanner, der OpenSSL 3.0.0–3.0.6 Server erkennt, die anfällig für CVE-2022-3602 und CVE-2022-3786 sind, indem er die Anforderungen an die Client-Authentifizierung auf einzelnen oder mehreren Zielen prüft.
- OpenSSL-2022Informativ
Operative Informationen zu CVE-2022-3602 und CVE-2022-3786, zwei Schwachstellen in OpenSSL 3
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.