CVE-2022-25640
In wolfSSL before 5.2.0, a TLS 1.3 server cannot properly enforce a requirement for mutual authentication. A client can simply omit the certificate_ve...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In wolfSSL before 5.2.0, a TLS 1.3 server cannot properly enforce a requirement for mutual authentication. A client can simply omit the certificate_verify message from the handshake, and never present a certificate.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-25640 wolfssl 修正版: 4.6.0+p1-0+deb11u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch github.com