PT-2021-21537
CVE-2021-37155
·
Publicado
2021-07-13
·
Atualizado
2021-07-29
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 4.6.x a 4.7.x do wolfSSL
Descrição
O problema ocorre quando o número de série em uma solicitação OCSP não corresponde ao número de série na resposta OCSP, mas, em vez de gerar um resultado de falha, o processo continua.
Recomendações
Para as versões 4.6.x a 4.7.x, atualize para a versão 4.8.0 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾