Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 166 bronnen 1 kritiek 15 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0092

MEDIUM · 5.8 CVSS Gepubliceerd: CWE-310

Beschrijving NL

lib/x509/verify.c in GnuTLS voor 3.1.22 en 3.2.x voor 3.2.12 behandelt niet correct niet-gespecificeerde fouten bij het verifiëren van X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen via een vervaardigd certificaat.

Origineel (Engels) tonen

lib/x509/verify.c in GnuTLS before 3.1.22 and 3.2.x before 3.2.12 does not properly handle unspecified errors when verifying X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.

Vendors

Gnu

Affected products

Gnutls

References