Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-38597

Опубликовано: 12 авг. 2021
Источник: nvd
CVSS3: 5.9
CVSS2: 4.3
EPSS Низкий

Описание

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wolfssl:wolfssl:*:*:*:*:*:*:*:*
Версия до 4.8.1 (исключая)

EPSS

Процентиль: 36%
0.00152
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-345

Связанные уязвимости

CVSS3: 5.9
ubuntu
больше 4 лет назад

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

CVSS3: 5.9
debian
больше 4 лет назад

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain si ...

github
больше 3 лет назад

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

EPSS

Процентиль: 36%
0.00152
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-345