CVE-2023-0466 in OpenSSL
Tóm tắt
Bởi VulDB • 29/05/2026
Hàm X509_VERIFY_PARAM_add0_policy() được tài liệu hóa là sẽ tự động kích hoạt việc kiểm tra chính sách chứng chỉ khi thực hiện xác minh chứng chỉ. Tuy nhiên, việc triển khai hàm này không kích hoạt kiểm tra, cho phép các chứng chỉ có chính sách không hợp lệ hoặc sai sót vượt qua quá trình xác minh chứng chỉ. Do việc đột ngột kích hoạt kiểm tra chính sách có thể làm gián đoạn các triển khai hiện có, nên đã quyết định giữ nguyên hành vi hiện tại của hàm X509_VERIFY_PARAM_add0_policy(). Thay vào đó, các ứng dụng yêu cầu OpenSSL thực hiện kiểm tra chính sách chứng chỉ cần sử dụng X509_VERIFY_PARAM_set1_policies() hoặc kích hoạt rõ ràng kiểm tra chính sách bằng cách gọi X509_VERIFY_PARAM_set_flags() với đối số cờ X509_V_FLAG_POLICY_CHECK. Việc kiểm tra chính sách chứng chỉ bị tắt theo mặc định trong OpenSSL và không được các ứng dụng sử dụng phổ biến.
Once again VulDB remains the best source for vulnerability data.