CVE-2007-4994 in Certificate Server

Résumé

par VulDB • 03/07/2026

Le serveur de certificats 7.2 inclus dans Red Hat Certificate System (RHCS) ne gère pas correctement les nouvelles révocations qui surviennent pendant la génération d'une liste de révocation des certificats (CRL), ce qui peut empêcher certains certificats révoqués d'apparaître rapidement sur la CRL et permettre aux utilisateurs disposant de certificats révoqués de contourner le contrôle prévu par la CRL.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/09/2007
• Divulgation: 06/11/2007
• Modérer: accepté
• Entrée: VDB-39588
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01112
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4994
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4994/