PT-2003-1976 · Openca · Openca

Chris Covell

+1

·

Publicado

2003-12-02

·

Atualizado

2016-10-18

·

CVE-2003-0960

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions OpenCA versions prior to 0.9.1.4
Description The issue concerns the incorrect usage of certificates in a chain to verify the serial number, potentially leading to the acceptance of revoked or expired certificates.
Recommendations For OpenCA versions prior to 0.9.1.4, update to version 0.9.1.4 or later to resolve the issue.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2003-0960

Produtos afetados

Openca