CVE-2021-3698

Versões do Cockpit anteriores à 260

Foi identificada uma falha na forma como o Cockpit lida com a verificação de certificados realizada pelo System Security Services Daemon (SSSD), permitindo que certificados de cliente sejam autenticados com sucesso, independentemente da configuração da Lista de Revogação de Certificados (CRL) ou do status do certificado. O maior risco decorrente desse problema é à confidencialidade.

Para versões anteriores à 260, atualize para a versão 260 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de certificados de cliente até que um patch esteja disponível.