PT-2022-19474 · Pion+2 · Pion Dtls+2
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Pion DTLS anteriores à 2.1.5
Descrição
O problema afeta usuários que utilizam apenas certificados de cliente. Um cliente DTLS poderia apresentar um certificado para o qual não possui a chave privada, e o Pion DTLS não o rejeitaria. A conexão em si continua segura, mas o certificado fornecido pelos clientes não é confiável ao usar um servidor Pion DTLS anterior à versão 2.1.5.
Recomendações
Atualize para a versão 2.1.5 do Pion DTLS para receber uma correção. Atualmente, não há soluções alternativas conhecidas.
Exploit
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Pion Dtls
Ubuntu