CVE-2019-14823 in CryptoManager
요약
\~에 의해 VulDB • 2026. 05. 20.
JSS의 CryptoManager에서 4.4.6, 4.5.3, 4.6.0 이후 버전의 "Leaf and Chain" OCSP 정책 구현에 결함이 발견되었습니다. 이 결함으로 인해 인증서 체인의 루트 인증서가 암묵적으로 신뢰되었습니다. 이 정책을 사용하는 응용 프로그램은 체인을 적절하게 검증하지 못하여 Man in the Middle와 같은 공격에 취약해질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.