CVE-2021-46880

Опубликовано: 15 апр. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

x509/x509_verify.c in LibreSSL before 3.4.2, and OpenBSD before 7.0 errata 006, allows authentication bypass because an error for an unverified certificate chain is sometimes discarded.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openbsd:libressl:*:*:*:*:*:*:*:*

Версия до 3.4.2 (исключая)

cpe:2.3:o:openbsd:openbsd:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

EPSS

Процентиль: 47%

0.00568

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-295

Связанные уязвимости

CVE-2021-46880

CVSS3: 9.8

debian

больше 3 лет назад

x509/x509_verify.c in LibreSSL before 3.4.2, and OpenBSD before 7.0 er ...

GHSA-j4x4-2cc8-7274

CVSS3: 9.8

github

больше 3 лет назад

x509/x509_verify.c in LibreSSL before 3.4.2, and OpenBSD before 7.0 errata 006, allows authentication bypass because an error for an unverified certificate chain is sometimes discarded.

ALT-PU-2022-1067

CVSS3: 9.8

altlinux

почти 5 лет назад

ALT-PU-2022-1067: package `LibreSSL` update to version 3.4.2-alt1

ALT-PU-2023-4398

CVSS3: 9.8

altlinux

больше 3 лет назад

ALT-PU-2023-4398: package `LibreSSL` update to version 3.7.3-alt1

EPSS

Процентиль: 47%

0.00568

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-295