p PatchFirst

CVE-2022-23491

CVE-2022-23491 · Removal of TrustCor root certificate

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Certifi is a curated collection of Root Certificates for validating the trustworthiness of SSL certificates while verifying the identity of TLS hosts. Certifi 2022.12.07 removes root certificates from "TrustCor" from the root store. These are in the process of being removed from Mozilla's trust store. TrustCor's root certificates are being removed pursuant to an investigation prompted by media reporting that TrustCor's ownership also operated a business that produced spyware. Conclusions of Mozilla's investigation can be found in the linked google group discussion.

CVSS 6.8 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • python-certifi

    Softwareversionen
    • < 2022.12.07: Betroffen

    Keine Korrektur veröffentlicht

  • python-certifi Debian:12

    Softwareversionen
    • 2022.9.24-1
    • 2023.11.17-1
    • 2023.7.22-1
    • 2024.12.14+ds-1
    • 2024.6.2-1
    • 2024.8.30+dfsg-1
    • 2024.8.30-1
    • 2025.1.31+ds-1
    • 2025.11.12+ds-1
    • 2026.1.4+ds-1
    • 2026.2.25+ds-1
    • 2026.4.22+ds-1
    • 2026.5.20+ds-1
    • 2026.6.17+ds-1
    • 2026.7.22+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-certifi Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2023.7.22-1

    Auf 2023.7.22-1 aktualisieren

  • python-certifi Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2023.7.22-1

    Auf 2023.7.22-1 aktualisieren

  • certifi PyPI

    Softwareversionen
    • 2017.11.5
    • 2018.1.18
    • 2018.10.15
    • 2018.11.29
    • 2018.4.16
    • 2018.8.13
    • 2018.8.24
    • 2019.11.28
    • 2019.3.9
    • 2019.6.16
    • 2019.9.11
    • 2020.11.8
    • 2020.12.5
    • 2020.4.5
    • 2020.4.5.1
    • 2020.4.5.2
    • 2020.6.20
    • 2021.10.8
    • 2021.5.30
    • 2022.5.18
    • 2022.5.18.1
    • 2022.6.15
    • 2022.6.15.1
    • 2022.6.15.2
    • 2022.9.14
    • 2022.9.24
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2017.11.05, < 2022.12.07

    Auf 2022.12.07 aktualisieren

  • certifi PyPI

    Softwareversionen
    • 2017.11.5
    • 2018.1.18
    • 2018.10.15
    • 2018.11.29
    • 2018.4.16
    • 2018.8.13
    • 2018.8.24
    • 2019.11.28
    • 2019.3.9
    • 2019.6.16
    • 2019.9.11
    • 2020.11.8
    • 2020.12.5
    • 2020.4.5
    • 2020.4.5.1
    • 2020.4.5.2
    • 2020.6.20
    • 2021.10.8
    • 2021.5.30
    • 2022.5.18
    • 2022.5.18.1
    • 2022.6.15
    • 2022.6.15.1
    • 2022.6.15.2
    • 2022.9.14
    • 2022.9.24
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2017.11.5, < 2022.12.7

    Auf 2022.12.7 aktualisieren

  • ca-certificates Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 20130610
    • 20130906
    • 20130906ubuntu1
    • 20130906ubuntu2
    • 20141019ubuntu0.14.04.1
    • 20160104ubuntu0.14.04.1
    • 20170717~14.04.1
    • 20170717~14.04.2
    • 20190110~14.04.1~esm1
    • 20190110~14.04.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20211016~14.04.1~esm1

    Auf 20211016~14.04.1~esm1 aktualisieren

  • ca-certificates Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 20150426ubuntu1
    • 20160104ubuntu1
    • 20170717~16.04.1
    • 20170717~16.04.2
    • 20190110~16.04.1
    • 20201027ubuntu0.16.04.1
    • 20210119~16.04.1
    • 20210119~16.04.1ubuntu0.1~esm1
    • 20211016~16.04.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20211016~16.04.1~esm2

    Auf 20211016~16.04.1~esm2 aktualisieren

  • ca-certificates Ubuntu:18.04:LTS

    Softwareversionen
    • 20170717
    • 20180409
    • 20190110~18.04.1
    • 20201027ubuntu0.18.04.1
    • 20210119~18.04.1
    • 20210119~18.04.2
    • 20211016~18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20211016ubuntu0.18.04.1

    Auf 20211016ubuntu0.18.04.1 aktualisieren

  • ca-certificates Ubuntu:20.04:LTS

    Softwareversionen
    • 20190110
    • 20190110ubuntu1
    • 20190110ubuntu1.1
    • 20201027ubuntu0.20.04.1
    • 20210119~20.04.1
    • 20210119~20.04.2
    • 20211016~20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20211016ubuntu0.20.04.1

    Auf 20211016ubuntu0.20.04.1 aktualisieren

  • ca-certificates Ubuntu:22.04:LTS

    Softwareversionen
    • 20210119ubuntu1
    • 20211016
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20211016ubuntu0.22.04.1

    Auf 20211016ubuntu0.22.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →