CVE-2018-8970
La fonction int_x509_param_set_hosts dans lib/libcrypto/x509/x509_vpm.c de LibreSSL 2.7.0 avant 2.7.1 ne prend pas en charge un certain cas particulier de...
- Publié
- 24 mars 2018
- Mise à jour
- 5 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 5 août 2026
CVSS primaire
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NFaible · 30 prochains jours
- Percentile
- 62,4 %
- Date du modèle
- 11 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
La fonction `int_x509_param_set_hosts` dans `lib/libcrypto/x509/x509_vpm.c` de LibreSSL 2.7.0 avant 2.7.1 ne prend pas en charge un certain cas particulier de longueur de nom nulle, ce qui entraîne l'omission silencieuse de la vérification du nom d'hôte, et permet par conséquent à des attaquants de type homme du milieu de usurper des serveurs et d'obtenir des informations sensibles via un certificat conçu à cet effet. NOTE : la documentation de LibreSSL indique que ce cas particulier est pris en charge, mais la documentation de BoringSSL ne l'indique pas.
Sources
Démo pour https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.