PT-2026-22702 · Amazon Web Services · Aws-Lc
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do AWS-LC anteriores à 1.69.0
Descrição
Existe uma falha na função
PKCS7 verify() no AWS-LC que permite que um usuário não autenticado contorne a verificação da cadeia de certificados ao manipular objetos PKCS7 contendo múltiplos signatários, excluindo o signatário final. Esta validação inadequada de certificados pode potencialmente permitir que agentes maliciosos comprometam a integridade das comunicações seguras.Recomendações
Atualize o AWS-LC para a versão 1.69.0 ou superior.
Exploit
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aws-Lc