p PatchFirst

CVE-2023-0465

CVE-2023-0465 · Invalid certificate policies in leaf certificates are silently ignored

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Applications that use a non-default option when verifying certificates may be vulnerable to an attack from a malicious CA to circumvent certain checks. Invalid certificate policies in leaf certificates are silently ignored by OpenSSL and other certificate policy checks are skipped for that certificate. A malicious CA could use this to deliberately assert invalid certificate policies in order to circumvent policy checking on the certificate altogether. Policy processing is disabled by default but can be enabled by passing the `-policy' argument to the command line utilities or by calling the `X509_VERIFY_PARAM_set1_policies()' function.

CVSS 5.3 · Mittel · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • openssl

    Softwareversionen
    • ≥ 3.1.0, < 3.1.1: Betroffen (semver)
    • ≥ 3.0.0, < 3.0.9: Betroffen (semver)
    • ≥ 1.1.1, < 1.1.1u: Betroffen (custom)
    • ≥ 1.0.2, < 1.0.2zh: Betroffen (custom)

    Auf 1.0.2zh aktualisieren; Auf 1.1.1u aktualisieren; Auf 3.0.9 aktualisieren; Auf 3.1.1 aktualisieren

  • openssl Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.9-1

    Auf 3.0.9-1 aktualisieren

  • openssl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.9-1

    Auf 3.0.9-1 aktualisieren

  • openssl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.9-1

    Auf 3.0.9-1 aktualisieren

  • openssl Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.0.1e-3ubuntu1
    • 1.0.1e-4ubuntu1
    • 1.0.1e-4ubuntu2
    • 1.0.1e-4ubuntu3
    • 1.0.1e-4ubuntu4
    • 1.0.1f-1ubuntu1
    • 1.0.1f-1ubuntu2
    • 1.0.1f-1ubuntu2.1
    • 1.0.1f-1ubuntu2.2
    • 1.0.1f-1ubuntu2.3
    • 1.0.1f-1ubuntu2.4
    • 1.0.1f-1ubuntu2.5
    • 1.0.1f-1ubuntu2.7
    • 1.0.1f-1ubuntu2.8
    • 1.0.1f-1ubuntu2.11
    • 1.0.1f-1ubuntu2.12
    • 1.0.1f-1ubuntu2.15
    • 1.0.1f-1ubuntu2.16
    • 1.0.1f-1ubuntu2.17
    • 1.0.1f-1ubuntu2.18
    • 1.0.1f-1ubuntu2.19
    • 1.0.1f-1ubuntu2.20
    • 1.0.1f-1ubuntu2.21
    • 1.0.1f-1ubuntu2.22
    • 1.0.1f-1ubuntu2.23
    • 1.0.1f-1ubuntu2.24
    • 1.0.1f-1ubuntu2.25
    • 1.0.1f-1ubuntu2.26
    • 1.0.1f-1ubuntu2.27
    • 1.0.1f-1ubuntu2.27+esm1
    • 1.0.1f-1ubuntu2.27+esm2
    • 1.0.1f-1ubuntu2.27+esm3
    • 1.0.1f-1ubuntu2.27+esm4
    • 1.0.1f-1ubuntu2.27+esm5
    • 1.0.1f-1ubuntu2.27+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.1f-1ubuntu2.27+esm7

    Auf 1.0.1f-1ubuntu2.27+esm7 aktualisieren

  • openssl Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.0.2d-0ubuntu1
    • 1.0.2d-0ubuntu2
    • 1.0.2e-1ubuntu1
    • 1.0.2f-2ubuntu1
    • 1.0.2g-1ubuntu2
    • 1.0.2g-1ubuntu3
    • 1.0.2g-1ubuntu4
    • 1.0.2g-1ubuntu4.1
    • 1.0.2g-1ubuntu4.2
    • 1.0.2g-1ubuntu4.4
    • 1.0.2g-1ubuntu4.5
    • 1.0.2g-1ubuntu4.6
    • 1.0.2g-1ubuntu4.8
    • 1.0.2g-1ubuntu4.9
    • 1.0.2g-1ubuntu4.10
    • 1.0.2g-1ubuntu4.11
    • 1.0.2g-1ubuntu4.12
    • 1.0.2g-1ubuntu4.13
    • 1.0.2g-1ubuntu4.14
    • 1.0.2g-1ubuntu4.15
    • 1.0.2g-1ubuntu4.16
    • 1.0.2g-1ubuntu4.17
    • 1.0.2g-1ubuntu4.18
    • 1.0.2g-1ubuntu4.19
    • 1.0.2g-1ubuntu4.20
    • 1.0.2g-1ubuntu4.20+esm1
    • 1.0.2g-1ubuntu4.20+esm2
    • 1.0.2g-1ubuntu4.20+esm3
    • 1.0.2g-1ubuntu4.20+esm4
    • 1.0.2g-1ubuntu4.20+esm5
    • 1.0.2g-1ubuntu4.20+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2g-1ubuntu4.20+esm7

    Auf 1.0.2g-1ubuntu4.20+esm7 aktualisieren

  • edk2 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0~20150106.5c2d456b-2
    • 0~20160104.c2a892d7-1
    • 0~20160408.ffea0a2c-2
    • 0~20160408.ffea0a2c-2ubuntu0.1
    • 0~20160408.ffea0a2c-2ubuntu0.2
    • 0~20160408.ffea0a2c-2ubuntu0.2+esm1
    • 0~20160408.ffea0a2c-2ubuntu0.2+esm3
    • 0~20160408.ffea0a2c-2ubuntu0.2+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:Pro:FIPS-updates:16.04:LTS

    Softwareversionen
    • 1.0.2g-1ubuntu4.fips.4.9.1
    • 1.0.2g-1ubuntu4.fips.4.13.1
    • 1.0.2g-1ubuntu4.fips.4.15.1
    • 1.0.2g-1ubuntu4.fips.4.16.1
    • 1.0.2g-1ubuntu4.fips.4.17.1
    • 1.0.2g-1ubuntu4.fips.4.18.1
    • 1.0.2g-1ubuntu4.fips.4.19.3
    • 1.0.2g-1ubuntu4.fips.4.20.1
    • 1.0.2g-1ubuntu4.fips.4.20.2
    • 1.0.2g-1ubuntu4.fips.4.20.3
    • 1.0.2g-1ubuntu4.fips.4.20.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2g-1ubuntu4.fips.4.20.7

    Auf 1.0.2g-1ubuntu4.fips.4.20.7 aktualisieren

  • openssl Ubuntu:Pro:FIPS:16.04:LTS

    Softwareversionen
    • 1.0.2g-1ubuntu4.fips.4.6~ppa1
    • 1.0.2g-1ubuntu4.fips.4.6~ppa2
    • 1.0.2g-1ubuntu4.fips.4.6~ppa3
    • 1.0.2g-1ubuntu4.fips.4.6
    • 1.0.2g-1ubuntu4.fips.4.6.1
    • 1.0.2g-1ubuntu4.fips.4.6.2
    • 1.0.2g-1ubuntu4.fips.4.6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.2g-1ubuntu13
    • 1.0.2g-1ubuntu14
    • 1.0.2n-1ubuntu1
    • 1.1.0g-2ubuntu1
    • 1.1.0g-2ubuntu2
    • 1.1.0g-2ubuntu3
    • 1.1.0g-2ubuntu4
    • 1.1.0g-2ubuntu4.1
    • 1.1.0g-2ubuntu4.3
    • 1.1.1-1ubuntu2.1~18.04.1
    • 1.1.1-1ubuntu2.1~18.04.2
    • 1.1.1-1ubuntu2.1~18.04.3
    • 1.1.1-1ubuntu2.1~18.04.4
    • 1.1.1-1ubuntu2.1~18.04.5
    • 1.1.1-1ubuntu2.1~18.04.6
    • 1.1.1-1ubuntu2.1~18.04.7
    • 1.1.1-1ubuntu2.1~18.04.8
    • 1.1.1-1ubuntu2.1~18.04.9
    • 1.1.1-1ubuntu2.1~18.04.10
    • 1.1.1-1ubuntu2.1~18.04.13
    • 1.1.1-1ubuntu2.1~18.04.14
    • 1.1.1-1ubuntu2.1~18.04.15
    • 1.1.1-1ubuntu2.1~18.04.17
    • 1.1.1-1ubuntu2.1~18.04.19
    • 1.1.1-1ubuntu2.1~18.04.20
    • 1.1.1-1ubuntu2.1~18.04.21
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.1-1ubuntu2.1~18.04.22

    Auf 1.1.1-1ubuntu2.1~18.04.22 aktualisieren

  • openssl1.0 Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.2n-1ubuntu2
    • 1.0.2n-1ubuntu3
    • 1.0.2n-1ubuntu4
    • 1.0.2n-1ubuntu5
    • 1.0.2n-1ubuntu5.1
    • 1.0.2n-1ubuntu5.2
    • 1.0.2n-1ubuntu5.3
    • 1.0.2n-1ubuntu5.4
    • 1.0.2n-1ubuntu5.5
    • 1.0.2n-1ubuntu5.6
    • 1.0.2n-1ubuntu5.7
    • 1.0.2n-1ubuntu5.8
    • 1.0.2n-1ubuntu5.9
    • 1.0.2n-1ubuntu5.10
    • 1.0.2n-1ubuntu5.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2n-1ubuntu5.12

    Auf 1.0.2n-1ubuntu5.12 aktualisieren

  • edk2 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0~20170911.5dfba97c-1
    • 0~20171010.234dbcef-1
    • 0~20171027.76fd5a66-1
    • 0~20171205.a9212288-1
    • 0~20180105.0bc94c74-1
    • 0~20180205.c0d9813c-1
    • 0~20180205.c0d9813c-2
    • 0~20180205.c0d9813c-2ubuntu0.1
    • 0~20180205.c0d9813c-2ubuntu0.2
    • 0~20180205.c0d9813c-2ubuntu0.3
    • 0~20180205.c0d9813c-2ubuntu0.3+esm1
    • 0~20180205.c0d9813c-2ubuntu0.3+esm2
    • 0~20180205.c0d9813c-2ubuntu0.3+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:Pro:FIPS-updates:18.04:LTS

    Softwareversionen
    • 1.1.1-1ubuntu2.fips.2.1~18.04.5.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.6.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.7.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.9.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.9.2
    • 1.1.1-1ubuntu2.fips.2.1~18.04.9.3
    • 1.1.1-1ubuntu2.fips.2.1~18.04.13.2
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15.2
    • 1.1.1-1ubuntu2.fips.2.1~18.04.17
    • 1.1.1-1ubuntu2.fips.2.1~18.04.20
    • 1.1.1-1ubuntu2.fips.2.1~18.04.21
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.1-1ubuntu2.fips.2.1~18.04.22

    Auf 1.1.1-1ubuntu2.fips.2.1~18.04.22 aktualisieren

  • openssl Ubuntu:Pro:FIPS:18.04:LTS

    Softwareversionen
    • 1.1.1-1ubuntu2.fips.2.1~18.04.3.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:20.04:LTS

    Softwareversionen
    • 1.1.1c-1ubuntu4
    • 1.1.1d-2ubuntu3
    • 1.1.1d-2ubuntu6
    • 1.1.1f-1ubuntu1
    • 1.1.1f-1ubuntu2
    • 1.1.1f-1ubuntu2.1
    • 1.1.1f-1ubuntu2.2
    • 1.1.1f-1ubuntu2.3
    • 1.1.1f-1ubuntu2.4
    • 1.1.1f-1ubuntu2.5
    • 1.1.1f-1ubuntu2.8
    • 1.1.1f-1ubuntu2.9
    • 1.1.1f-1ubuntu2.10
    • 1.1.1f-1ubuntu2.11
    • 1.1.1f-1ubuntu2.12
    • 1.1.1f-1ubuntu2.13
    • 1.1.1f-1ubuntu2.15
    • 1.1.1f-1ubuntu2.16
    • 1.1.1f-1ubuntu2.17
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.1f-1ubuntu2.18

    Auf 1.1.1f-1ubuntu2.18 aktualisieren

  • edk2 Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0~20190606.20d2e5a1-2ubuntu1
    • 0~20190828.37eef910-3
    • 0~20190828.37eef910-4
    • 0~20191122.bd85bf54-1
    • 0~20191122.bd85bf54-1ubuntu1
    • 0~20191122.bd85bf54-2
    • 0~20191122.bd85bf54-2ubuntu1
    • 0~20191122.bd85bf54-2ubuntu2
    • 0~20191122.bd85bf54-2ubuntu3
    • 0~20191122.bd85bf54-2ubuntu3.1
    • 0~20191122.bd85bf54-2ubuntu3.2
    • 0~20191122.bd85bf54-2ubuntu3.3
    • 0~20191122.bd85bf54-2ubuntu3.4
    • 0~20191122.bd85bf54-2ubuntu3.5
    • 0~20191122.bd85bf54-2ubuntu3.6
    • 0~20191122.bd85bf54-2ubuntu3.6+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:Pro:FIPS-updates:20.04:LTS

    Softwareversionen
    • 1.1.1f-1ubuntu2.fips.7
    • 1.1.1f-1ubuntu2.fips.7.2
    • 1.1.1f-1ubuntu2.fips.12
    • 1.1.1f-1ubuntu2.fips.13
    • 1.1.1f-1ubuntu2.fips.13.1
    • 1.1.1f-1ubuntu2.fips.16
    • 1.1.1f-1ubuntu2.fips.17
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.1f-1ubuntu2.fips.18

    Auf 1.1.1f-1ubuntu2.fips.18 aktualisieren

  • openssl Ubuntu:Pro:FIPS:20.04:LTS

    Softwareversionen
    • 1.1.1f-1ubuntu2.fips.2.8
    • 1.1.1f-1ubuntu2.fips.7.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • edk2 Ubuntu:22.04:LTS

    Softwareversionen
    • 2021.08~rc0-2
    • 2021.08-3
    • 2021.11~rc1-1
    • 2021.11-1
    • 2021.11-2
    • 2022.02~rc1-1
    • 2022.02~rc1-1ubuntu1
    • 2022.02-1
    • 2022.02-2
    • 2022.02-3
    • 2022.02-3ubuntu0.22.04.1
    • 2022.02-3ubuntu0.22.04.2
    • 2022.02-3ubuntu0.22.04.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2022.02-3ubuntu0.22.04.4

    Auf 2022.02-3ubuntu0.22.04.4 aktualisieren

  • openssl Ubuntu:22.04:LTS

    Softwareversionen
    • 1.1.1l-1ubuntu1
    • 3.0.0-1ubuntu1
    • 3.0.1-0ubuntu1
    • 3.0.2-0ubuntu1
    • 3.0.2-0ubuntu1.1
    • 3.0.2-0ubuntu1.2
    • 3.0.2-0ubuntu1.4
    • 3.0.2-0ubuntu1.5
    • 3.0.2-0ubuntu1.6
    • 3.0.2-0ubuntu1.7
    • 3.0.2-0ubuntu1.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.2-0ubuntu1.9

    Auf 3.0.2-0ubuntu1.9 aktualisieren

  • nodejs Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 12.22.5~dfsg-5ubuntu1
    • 12.22.7~dfsg-2ubuntu1
    • 12.22.7~dfsg-2ubuntu3
    • 12.22.9~dfsg-1ubuntu2
    • 12.22.9~dfsg-1ubuntu3
    • 12.22.9~dfsg-1ubuntu3.1
    • 12.22.9~dfsg-1ubuntu3.2
    • 12.22.9~dfsg-1ubuntu3.3
    • 12.22.9~dfsg-1ubuntu3.4
    • 12.22.9~dfsg-1ubuntu3.5
    • 12.22.9~dfsg-1ubuntu3.6
    • 12.22.9~dfsg-1ubuntu3.6+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →