PT-2025-22478
CVE-2025-4575
·
تاريخ النشر
2025-05-02
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
OpenSSL الإصدار 3.5
الوصف
تنشأ المشكلة من استخدام الخيار -addreject مع تطبيق openssl x509، الذي يضيف استخدامًا موثوقًا به بدلاً من استخدام مرفوض لشهادة ما. وهذا يعني أنه إذا أراد مستخدم ما وضع علامة ”مرفوض“ على شهادة موثوقة لاستخدام معين، فسيتم بدلاً من ذلك وضع علامة ”موثوق“ عليها لهذا الاستخدام. نشأت المشكلة بسبب خطأ في النسخ واللصق أثناء عملية إعادة هيكلة بسيطة للكود في الإصدار 3.5 من OpenSSL. ولا يتأثر بهذه المشكلة سوى المستخدمين الذين يستخدمون تنسيق الشهادات الموثوقة وأداة الأوامر openssl x509 لإضافة الاستخدامات المرفوضة.
التوصيات
بالنسبة للإصدار 3.5 من OpenSSL، يُنصح بتجنب استخدام الخيار -addreject مع الأداة openssl x509 حتى يتوفر تصحيح لهذا الخطأ. كحل مؤقت، قم بالتحقق يدويًّا من استخدامات الشهادة بعد إضافتها للتأكد من أنها تتوافق مع التكوين المطلوب.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾