GO-2021-0223

vendorUSosv

Certificate verification error on Windows in crypto/x509

Advisory ansehen veröffentlicht 2022-02-17Lizenz: per source

On Windows, if VerifyOptions.Roots is nil, Certificate.Verify does not check the EKU requirements specified in VerifyOptions.KeyUsages. This may allow a certificate to be used for an unintended purpose.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-14039US	medium5.3	1.76% (78th)	—	2020-07-17
In Go before 1.13.13 and 1.14.x before 1.14.5, Certificate.Verify may lack a check on the VerifyOptions.KeyUsages EKU requirements (if VerifyOptions.Roots equals nil and the instal…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/242597FIX
https://go.dev/issue/39360REPORT
https://go.googlesource.com/go/+/82175e699a2e2cd83d3aa34949e9b922d66d52f5FIX
https://groups.google.com/g/golang-announce/c/XZNfaiwgt2wWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan