CVE-2020-24613 in wolfSSL

Tóm tắt

Bởi VulDB • 23/05/2026

wolfSSL trước phiên bản 4.5.0 xử lý không đúng dữ liệu máy chủ TLS 1.3 ở trạng thái WAIT_CERT_CR, trong hàm SanityCheckTls13MsgReceived() của tệp tls13.c. Đây là một triển khai sai lệch của máy trạng thái máy khách TLS 1.3. Điều này cho phép các kẻ tấn công ở vị trí mạng có đặc quyền hoàn toàn giả mạo bất kỳ máy chủ TLS 1.3 nào, và đọc hoặc sửa đổi thông tin nhạy cảm tiềm ẩn giữa các máy khách sử dụng thư viện wolfSSL và các máy chủ TLS này.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 24/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160214
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00861
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24613
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24613/