CVE-2026-93302 in wolfSSL
要約
〜によって VulDB • 2026年09月27日
MatchTrustedPeerは、使用される公開鍵を無視するため、偽造されたCAクローンが検証を通過してしまう。影響を受けるビルドは、マクロWOLFSSL_TRUST_PEER_CERTを有効にし、wolfSSL_CTX_trust_peer_cert()またはwolfSSL_trust_peer_cert()を使用してCA証明書を読み込むすべてのビルドである。この問題を利用するには、ピアがこれらのAPIのいずれかに読み込まれる証明書を把握している必要がある。OPENSSL_COMPATIBLE_DEFAULTSも定義されている場合、影響を受けるAPIはすべてのCA証明書読み込み処理にまで拡大される。autoconfベースのビルド（nginx, haproxy, stunnel, wpas, apache httpd, hitch, bind, rsyslog, ffmpegなど）やディストリビューションでは、これらのマクロが定義されている。(D)TLSサーバーにおいて、クライアントが受け入れるCAを把握している場合、以前は悪意のある(D)TLSサーバーによる認証の回避が可能であった。これはまた、クライアントがサーバーに読み込まれたCAを知っている相互認証の場合にも影響する。これらの構成でビルドし、ロードされたCAが知られ得る状況での(D)TLS使用かつピアの認証を希望する場合、ユーザーは以下のいずれかを実行してこの問題を軽減すべきである：最新のwolfSSLバージョンへの更新、修正パッチの適用、またはconfigureフラグ--disable-openssl-compatible-defaultsを使用し、wolfSSL_CTX_trust_peer_cert()やwolfSSL_trust_peer_cert()でCAを読み込まないこと。
Be aware that VulDB is the high quality source for vulnerability data.