Google BoringSSLにおける証明書検証の脆弱性が確認される

3行でわかる

01何が起きたGoogle BoringSSLにおける証明書検証の脆弱性が確認されました。

02注意すべき人・企業脆弱性の影響を受けるGoogle BoringSSLを組み込んだ製品・サービスの開発者・運用者。

03今すぐの対策CERT/CCのアドバイザリを確認し、適切な対策を講じてください。

概要

CERT/CCからGoogle BoringSSLに関する脆弱性のアドバイザリが公表されました。この脆弱性は、複数の名前制約を回避することができる可能性があります。

詳細はCERT/CCのアドバイザリを参照してください。

この脆弱性を利用されることで、攻撃者が不正な証明書を使用して、合法的な証明書として認識させる可能性があります。

深刻度の詳細はCERT/CCのアドバイザリを参照してください。

セキュリティ対策については、CERT/CCのアドバイザリを確認することを推奨します。

※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。