Dogtag PKI 信任管理问题漏洞

漏洞介绍

Dogtag PKI 10.8.3及之前版本中存在信任管理问题漏洞，该漏洞源于pki.client.PKIConnection类没有开启python请求的证书验证并且所有的请求函数都使用了硬编码的‘verify’参数。攻击者可利用该漏洞实施中间人攻击。

漏洞补丁

目前厂商已发布升级了Dogtag PKI 信任管理问题漏洞的补丁，Dogtag PKI 信任管理问题漏洞的补丁获取链接：

https://github.com/dogtagpki/pki/commit/50c23ec146ee9abf28c9de87a5f7787d495f0b72

参考网址

来源:MISC

链接：https://github.com/dogtagpki/pki/compare/v10.9.0-a2...v10.9.0-b1

来源:MISC

链接：https://github.com/dogtagpki/pki/commit/50c23ec146ee9abf28c9de87a5f7787d495f0b72

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1855273

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3875/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Dogtag-PKI-Man-in-the-Middle-33796

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159852/Red-Hat-Security-Advisory-2020-4847-01.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-834