OpenSSL ライブラリのまわりの Python ラッパーである PyOpenSSL は、Subject Alternative Name フィールドの NULL 文字を含む証明書を適切に扱わないことが判明しました。

SSL クライアントが信頼する CA から「www.foo.org\0.example.com」の証明書を入手できる立場にあるリモートの攻撃者は、これを利用して「www.foo.org」に偽装し、PyOpenSS を使用するクライアントと SSL サーバーの間で中間者攻撃を行う可能性があります。

検出

Debian DSA-2763-1：pyopenssl - ホスト名チェックバイパス

medium Nessus プラグイン ID 70105

変更ログが見つかりません