1. トップページ
  2. OpenSSLにおける、RFC7250ハンドシェイクによる認証の失敗を検知できない問題（OpenSSL Security Advisory [11th February 2025]）

OpenSSLにおける、RFC7250ハンドシェイクによる認証の失敗を検知できない問題（OpenSSL Security Advisory [11th February 2025]）

登録日 : 2025.02.13 掲載サイト : JVN
脆弱性情報
深刻度－高（Severity：High） 当該バージョンのOpenSSLには、RFC7250で定義されたRaw Public Key（RPK）を用いてサーバ認証を行う際に、認証の失敗をクライアント側で検知できない脆弱性が存在します（CWE-392、CVE-2024-12797）。 RPKはサーバ、クライアントともにデフォルトで無効化されているため、双方においてRPKが明示的に有効化され、かつSSL...
記事を読む

関連キーワード

認証 脆弱性 SSL OpenSSL

関連記事

複数のABB製品における複数の脆弱性
JVN
Rapid Response Monitoring製My Security Account Appにおけるユーザー識別情報操作による権限チェック回避の脆弱性
JVN
Elseta製Vinci Protocol AnalyzerにおけるOSコマンドインジェクションの脆弱性
JVN
Medixant製RadiAnt DICOM Viewerにおける不適切な証明書検証の脆弱性
JVN
RevoWorks SCVXおよびRevoWorks Browserにおけるファイル検証不備の脆弱性
JVN