> Primekey Solutions PrimeKey EJBCA 安全漏洞

Primekey Solutions PrimeKey EJBCA 安全漏洞

CNNVD-ID编号	CNNVD-202209-1024	CVE编号	CVE-2022-34831
发布时间	2022-09-14	更新时间	2022-09-15
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Primekey Solutions PrimeKey EJBCA是瑞典Primekey Solutions公司的一个全功能的CA系统软件。该软件用于域内证书管理，注册和注册到证书验证等功能实现访问安全。 Primekey Solutions PrimeKey EJBCA 7.9.0之前版本存在安全漏洞，该漏洞源于在 ACME 订单中提交的 DNS 标识符和在最终确定期间提交的相应 CSR 中可能存在不一致，攻击者利用该漏洞可以颁发包含未验证标识符的证书。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.primekey.com/products/ejbca-enterprise/

参考网址

来源:MISC

链接：https://support.keyfactor.com/s/detail/a6x1Q000000CwC5QAK

来源:MISC

链接：https://www.primekey.com/products/ejbca-enterprise/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-1024