CA certificate check bypass with X509_V_FLAG_X509_STRICT
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 35/100)
- Есть публичный код proof-of-concept (GitHub); записей об эксплуатации в реальных атаках нет.
- Вероятность эксплуатации в ближайшие 30 дней: 18,3% (FIRST EPSS); выше, чем у 97,2% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
- По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
- Исправленная версия: openssl (Alpine:v3.10) 1.1.1k-r0; openssl3 (Alpine:v3.15) 1.1.1k-r0; openssl-src (crates.io) 111.15.0.
- Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 6.
Пока низкий приоритет. Обновитесь до openssl (Alpine:v3.10) 1.1.1k-r0; openssl3 (Alpine:v3.15) 1.1.1k-r0; openssl-src (crates.io) 111.15.0 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
The X509_V_FLAG_X509_STRICT flag enables additional security checks of the certificates present in a certificate chain. It is not set by default. Starting from OpenSSL version 1.1.1h a check to disallow certificates in the chain that have explicitly encoded elliptic curve parameters was added as an additional strict check. An error in the implementation of this check meant that the result of a previous check to confirm that certificates in the chain are valid CA certificates was overwritten. This effectively bypasses the check that non-CA certificates must not be able to issue other certificates. If a "purpose" has been configured then there is a subsequent opportunity for checks that the certificate is a valid CA. All of the named "purpose" values implemented in libcrypto perform this check. Therefore, where a purpose is set the certificate chain will still be rejected even when the strict flag has been used. A purpose is set by default in libssl client and server certificate verification routines, but it can be overridden or removed by an application. In order to be affected, an application must explicitly set the X509_V_FLAG_X509_STRICT verification flag and either not set a purpose for the certificate verification or, in the case of TLS client or server applications, override the default purpose. OpenSSL versions 1.1.1h and newer are affected by this issue. Users of these versions should upgrade to OpenSSL 1.1.1k. OpenSSL 1.0.2 is not impacted by this issue. Fixed in OpenSSL 1.1.1k (Affected 1.1.1h-1.1.1j).
- BDU:2021-01845
- GHSA-8hfj-xrj2-pm22
- openSUSE-SU-2021:1059-1
- openSUSE-SU-2021:1061-1
- openSUSE-SU-2021:2327-1
- openSUSE-SU-2021:2353-1
- RHSA-2021:1024
- RHSA-2021:1189
- RHSA-2021:1195
- RHSA-2021:1199
- RHSA-2021:1202
- RLSA-2021:1024
- RUSTSEC-2021-0056
- SUSE-SU-2021:2323-1
- SUSE-SU-2021:2326-1
- SUSE-SU-2021:2327-1
- SUSE-SU-2021:2353-1
- Опубликовано
- 25 мар. 2021 г.
- Обновлено
- 8 окт. 2026 г.
- EPSS
- 18,3 % · 97-й процентиль
- CWE
- CWE-295
Инструменты для отчёта
Оценка срочности
35
Наблюдать
Пока низкий приоритет.
- CVSS
- 29 / 40 · 7.4 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 6 / 30 · 18,3 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- да
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Есть PoC, боевого модуля нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| openssl | openssl | cpe:2.3:a:openssl:openssl |
| oracle | mysql connectors | cpe:2.3:a:oracle:mysql_connectors |
| oracle | jd edwards world security | cpe:2.3:a:oracle:jd_edwards_world_security |
| freebsd | freebsd | cpe:2.3:o:freebsd:freebsd |
| netapp | santricity smi-s provider firmware | cpe:2.3:o:netapp:santricity_smi-s_provider_firmware |
| netapp | santricity smi-s provider | cpe:2.3:h:netapp:santricity_smi-s_provider |
| netapp | storagegrid firmware | cpe:2.3:o:netapp:storagegrid_firmware |
| netapp | storagegrid | cpe:2.3:h:netapp:storagegrid |
| windriver | linux | cpe:2.3:o:windriver:linux |
| netapp | cloud volumes ontap mediator | cpe:2.3:a:netapp:cloud_volumes_ontap_mediator |
| netapp | oncommand workflow automation | cpe:2.3:a:netapp:oncommand_workflow_automation |
| netapp | ontap select deploy administration utility | cpe:2.3:a:netapp:ontap_select_deploy_administration_utility |
и ещё 23
Проверьте настройки TLS сервера
Версию OpenSSL снаружи не видно; бесплатная проверка SSL оценивает сертификат, включённые версии TLS и слабые шифры. Версию уточните на сервере через менеджер пакетов.
Проверить SSLЗатронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- fedoraproject fedora34
- freebsd freebsd12.2
- mcafee web gateway10.1.1
- mcafee web gateway8.2.19
- mcafee web gateway9.2.10
- mcafee web gateway cloud service10.1.1
- mcafee web gateway cloud service8.2.19
- mcafee web gateway cloud service9.2.10
- netapp cloud volumes ontap mediatorвсе версии
- netapp oncommand workflow automationвсе версии
- netapp ontap select deploy administration utilityвсе версии
- netapp santricity smi-s provider firmwareвсе версии
- netapp storagegridвсе версии
- netapp storagegrid firmwareвсе версии
- nodejs node.js15.0.0 и новее · до 15.14.0
- nodejs node.js14.0.0 и новее · до 14.16.1
- nodejs node.js10.0.0 и новее · до 10.24.1
- nodejs node.js12.0.0 и новее · до 12.22.1
- openssl openssl1.1.1h и новее · до 1.1.1k
- oracle commerce guided search11.3.2
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (openssl). Не зависят от анализа CPE в NVD и обычно опережают его.
OpenSSL OpenSSL
- Fixed in OpenSSL 1.1.1k (Affected 1.1.1h-1.1.1j)затронута
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Alpine:v3.10 | openssl | с 1.1.1h · до 1.1.1k-r0 | 1.1.1k-r0 |
| Alpine:v3.15 | openssl3 | до 1.1.1k-r0 | 1.1.1k-r0 |
| crates.io | openssl-src | с 111.11.0 · до 111.15.0 | 111.15.0 |
| Debian:12 | openssl | до 1.1.1k-1 | 1.1.1k-1 |
| openSUSE:Leap 15.2 | nodejs10 | до 10.24.1-lp152.2.15.1 | 10.24.1-lp152.2.15.1 |
| openSUSE:Leap 15.2 | nodejs12 | до 12.22.2-lp152.3.15.1 | 12.22.2-lp152.3.15.1 |
| openSUSE:Leap 15.3 | nodejs10 | до 10.24.1-1.36.1 | 10.24.1-1.36.1 |
| openSUSE:Leap 15.3 | nodejs12 | до 12.22.2-4.16.1 | 12.22.2-4.16.1 |
| Red Hat:enterprise_linux:8::baseos | openssl | до 1:1.1.1g-15.el8_3 | 1:1.1.1g-15.el8_3 |
| Red Hat:enterprise_linux:8::baseos | openssl-debuginfo | до 1:1.1.1g-15.el8_3 | 1:1.1.1g-15.el8_3 |
| Red Hat:enterprise_linux:8::baseos | openssl-debugsource | до 1:1.1.1g-15.el8_3 | 1:1.1.1g-15.el8_3 |
| Red Hat:enterprise_linux:8::baseos | openssl-devel | до 1:1.1.1g-15.el8_3 | 1:1.1.1g-15.el8_3 |
| Red Hat:enterprise_linux:8::baseos | openssl-libs | до 1:1.1.1g-15.el8_3 | 1:1.1.1g-15.el8_3 |
| Red Hat:enterprise_linux:8::baseos | openssl-libs-debuginfo | до 1:1.1.1g-15.el8_3 | 1:1.1.1g-15.el8_3 |
| Red Hat:enterprise_linux:8::baseos | openssl-perl | до 1:1.1.1g-15.el8_3 | 1:1.1.1g-15.el8_3 |
| Red Hat:jboss_core_services:1::el7 | jbcs-httpd24-httpd | до 0:2.4.37-70.jbcs.el7 | 0:2.4.37-70.jbcs.el7 |
| Red Hat:jboss_core_services:1::el7 | jbcs-httpd24-httpd-debuginfo | до 0:2.4.37-70.jbcs.el7 | 0:2.4.37-70.jbcs.el7 |
| Red Hat:jboss_core_services:1::el7 | jbcs-httpd24-httpd-devel | до 0:2.4.37-70.jbcs.el7 | 0:2.4.37-70.jbcs.el7 |
| Red Hat:jboss_core_services:1::el7 | jbcs-httpd24-httpd-manual | до 0:2.4.37-70.jbcs.el7 | 0:2.4.37-70.jbcs.el7 |
| Red Hat:jboss_core_services:1::el7 | jbcs-httpd24-httpd-selinux | до 0:2.4.37-70.jbcs.el7 | 0:2.4.37-70.jbcs.el7 |
| Red Hat:jboss_core_services:1::el7 | jbcs-httpd24-httpd-tools | до 0:2.4.37-70.jbcs.el7 | 0:2.4.37-70.jbcs.el7 |
| Red Hat:jboss_core_services:1::el7 | jbcs-httpd24-mod_cluster-native | до 0:1.3.14-20.Final_redhat_2.jbcs.el7 | 0:1.3.14-20.Final_redhat_2.jbcs.el7 |
| Red Hat:jboss_core_services:1::el7 | jbcs-httpd24-mod_cluster-native-debuginfo | до 0:1.3.14-20.Final_redhat_2.jbcs.el7 | 0:1.3.14-20.Final_redhat_2.jbcs.el7 |
| Red Hat:jboss_core_services:1::el7 | jbcs-httpd24-mod_http2 | до 0:1.15.7-14.jbcs.el7 | 0:1.15.7-14.jbcs.el7 |
+39
Тот же продукт
openssl: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2014-0160The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remKEV90Срочно
- CVE-2021-3711SM2 Decryption Buffer Overflow65На этой неделе
- CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code 65На этой неделе
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2021-2384116 февр. 2021 г. · Null pointer deref in X509_issuer_and_serial_hash()25Наблюдать
- ← РаньшеCVE-2021-344925 мар. 2021 г. · NULL pointer deref in signature_algorithms processing42В плане
- Позже →CVE-2021-371224 авг. 2021 г. · Read buffer overruns processing ASN.1 strings44В плане
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| alpine:openssl | 1.1.1k-r0 · Alpine:v3.10 | Реестр пакетов (OSV) |
| alpine:openssl3 | 1.1.1k-r0 · Alpine:v3.15 | Реестр пакетов (OSV) |
| crates.io:openssl-src | 111.15.0 | Реестр пакетов (OSV) |
| debian:openssl | 1.1.1k-1 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:nodejs10 | 10.24.1-lp152.2.15.1 · openSUSE:Leap 15.2 | Реестр пакетов (OSV) |
| opensuse:nodejs12 | 12.22.2-lp152.3.15.1 · openSUSE:Leap 15.2 | Реестр пакетов (OSV) |
| red hat:jbcs-httpd24-httpd | 0:2.4.37-70.jbcs.el7 · Red Hat:jboss_core_services:1::el7 | Реестр пакетов (OSV) |
| red hat:jws5-tomcat-native | 0:1.2.25-4.redhat_4.el7jws · Red Hat:jboss_enterprise_web_server:5.4::el7 | Реестр пакетов (OSV) |
| red hat:jws5-tomcat-native-debuginfo | 0:1.2.25-4.redhat_4.el7jws · Red Hat:jboss_enterprise_web_server:5.4::el7 | Реестр пакетов (OSV) |
| red hat:openssl | 1:1.1.1g-15.el8_3 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-debuginfo | 1:1.1.1g-15.el8_3 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-debugsource | 1:1.1.1g-15.el8_3 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-devel | 1:1.1.1g-15.el8_3 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-libs | 1:1.1.1g-15.el8_3 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-libs-debuginfo | 1:1.1.1g-15.el8_3 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:openssl-perl | 1:1.1.1g-15.el8_3 · Red Hat:enterprise_linux:8::baseos | Реестр пакетов (OSV) |
| red hat:redhat-virtualization-host | 0:4.4.5-20210330.0.el8_3 · Red Hat:rhev_hypervisor:4.4::el8 | Реестр пакетов (OSV) |
| red hat:redhat-virtualization-host-image-update | 0:4.4.5-20210330.0.el8_3 · Red Hat:rhev_hypervisor:4.4::el8 | Реестр пакетов (OSV) |
| rocky linux:openssl | 1:1.1.1g-15.el8_3 · Rocky Linux:8 | Реестр пакетов (OSV) |
| suse:nodejs10 | 10.24.1-1.39.1 · SUSE:Linux Enterprise Module for Web and Scripting 12 | Реестр пакетов (OSV) |
| suse:nodejs12 | 12.22.2-1.32.1 · SUSE:Linux Enterprise Module for Web and Scripting 12 | Реестр пакетов (OSV) |
Статус эксплойта
Есть proof of concept
Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.
Доказательство
- Репозиторий PoC на GitHub ×1
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Репозиторий PoC на GitHub | stars:0 | 2026-06-23 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Публикация
- Первый PoC+1915 дн.
- Сегодня19 окт. 2026 г.+2034 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-22-0215 · 11 мар. 2022 г.(Siemens Güvenlik Bildirimi)
- TR-22-0020 · 10 янв. 2022 г.(IBM Güvenlik Bülteni)
- TR-21-0622 · 9 авг. 2021 г.(IBM Güvenlik Bülteni Yayınladı)
- TR-21-0612 · 5 авг. 2021 г.(IBM Güvenlik Bülteni Yayınladı)
- TR-21-0533 · 30 июн. 2021 г.(IBM Güvenlik Bülteni Yayınladı)
- TR-21-0525 · 28 июн. 2021 г.(IBM Güvenlik Bülteni Yayınladı)
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Требуются особые условия, например определённое время или конфигурация.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- нет
- Вектор атаки
- Сеть
- Сложность атаки
- Высокая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
CWE-295 · Improper Certificate ValidationВектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
nvd-primary
Первопричина
Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.
Ошибка в коде
Весь класс CWE-295Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.
Уязвимый код
override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) { // Оставлено пустым для тестовой среды}Исправленный код
val client = OkHttpClient.Builder() .certificatePinner( CertificatePinner.Builder() .add("api.sirius.example", "sha256/…") .build() ).build()Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Журнал изменений
- Эксплуатация SSVC— → none
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 19)Свернуть
- www.openwall.com/lists/oss-security/2021/03/27/2
- www.openwall.com/lists/oss-security/2021/03/28/3
- www.openwall.com/lists/oss-security/2021/03/28/4
- cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf
- git.openssl.org/gitweb/?p=openssl.git%3Ba=commitdiff%3Bh=2a40b7bc7b94dd7de897a74571e7024f0cf0d63b
- kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44845
- kc.mcafee.com/corporate/index?page=content&id=SB10356
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CCBFLLVQVILIVGZMBJL3IXZGKWQISYNP/
- mta.openssl.org/pipermail/openssl-announce/2021-March/000198.html
- psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0013
- security.FreeBSD.org/advisories/FreeBSD-SA-21:07.openssl.asc
- security.gentoo.org/glsa/202103-03
- security.netapp.com/advisory/ntap-20210326-0006/
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-openssl-2021-GHY28dJd
- www.openssl.org/news/secadv/20210325.txt
- www.oracle.com//security-alerts/cpujul2021.html
- www.oracle.com/security-alerts/cpuApr2021.html
- www.oracle.com/security-alerts/cpuapr2022.html
- www.oracle.com/security-alerts/cpujul2022.html
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.