CVE-2021-38597

Опубликовано: 12 авг. 2021

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

Ссылки

https://github.com/wolfSSL/wolfssl/commit/f93083be72a3b3d956b52a7ec13f307a27b6e093
Patch
Third Party Advisory
https://www.wolfssl.com/docs/wolfssl-changelog/
Release Notes
Vendor Advisory
https://github.com/wolfSSL/wolfssl/commit/f93083be72a3b3d956b52a7ec13f307a27b6e093
Patch
Third Party Advisory
https://www.wolfssl.com/docs/wolfssl-changelog/
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wolfssl:wolfssl:*:*:*:*:*:*:*:*

Версия до 4.8.1 (исключая)

EPSS

Процентиль: 42%

0.00483

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-345

Связанные уязвимости

CVE-2021-38597

CVSS3: 5.9

ubuntu

около 5 лет назад

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

CVE-2021-38597

CVSS3: 5.9

debian

около 5 лет назад

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain si ...

GHSA-r434-53mc-rhw4

github

больше 4 лет назад

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

ALT-PU-2021-2384

CVSS3: 5.9

altlinux

больше 5 лет назад

ALT-PU-2021-2384: package `wolfssl` update to version 4.8.1-alt1

ALT-PU-2021-2325

CVSS3: 5.9

altlinux

больше 5 лет назад

ALT-PU-2021-2325: package `wolfssl` update to version 4.8.1-alt1

EPSS

Процентиль: 42%

0.00483

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-345