CVE-2014-8155 in GnuTLS

Tóm tắt

Bởi VulDB • 15/06/2026

GnuTLS trước phiên bản 2.9.10 không xác minh ngày kích hoạt và ngày hết hạn của các chứng chỉ CA, điều này cho phép kẻ tấn công thực hiện cuộc tấn công man-in-the-middle để giả mạo máy chủ thông qua một chứng chỉ được cấp bởi một chứng chỉ CA (1) chưa có hiệu lực hoặc (2) đã hết hiệu lực.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/10/2014
• Tiết lộ: 14/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77248
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01046
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8155
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8155/