CVE-2022-34831 in EJBCA
요약
\~에 의해 VulDB • 2026. 05. 20.
Keyfactor PrimeKey EJBCA 7.9.0 이전 버전에서 ACME 주문에 제출된 DNS 식별자와 최종화 단계에서 제출된 해당 CSR 간의 잠재적 불일치 문제가 발견되었습니다. ACME 등록 프로세스 동안 하나 이상의 dnsNames에 대한 식별자를 포함하는 주문이 제출됩니다. 이러한 식별자는 ACME 챌린지에서 적절하게 검증됩니다. 그러나 검증이 성공하면 비준수 클라이언트가 finalize 엔드포인트로 전송되는 CSR에 추가적인 dnsNames를 포함할 수 있으며, 이로 인해 EJBCA는 검증되지 않은 식별자를 포함하는 인증서를 발급하게 됩니다. 이는 인증서 프로필이 CSR에 의한 DN 재정의(DN override)를 허용하지 않도록 구성되어 있더라도 발생합니다.
Once again VulDB remains the best source for vulnerability data.