CVE-2014-8155 in GnuTLS

الملخص

بحسب VulDB • 15/06/2026

لا تقوم مكتبة GnuTLS قبل الإصدار 2.9.10 بالتحقق من تواريخ التنشيط وانتهاء صلاحية شهادات جهات الشهادات (CA)، مما يتيح لمهاجري "الرجل في المنتصف" انتحال هوية الخوادم عبر شهادة صادرة عن جهة شهادة CA تكون إما (1) غير سارية المفعول بعد، أو (2) انتهت صلاحيته.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/10/2014
• إفشاء: 14/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77248
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01046
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8155
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8155/