OpenSSL 3.5.0 < 3.5.1 漏洞

medium Nessus 插件 ID 237112

语言：

简介

远程服务受到漏洞影响。

描述

远程主机上安装的 OpenSSL 版本低于 3.5.1。因此，该程序受到 3.5.1 公告中提及的一个漏洞影响。

- 问题摘要：将 -addreject 选项与 openssl x509 应用程序一起使用会添加证书的受信任使用方式，而不是拒绝使用方式。影响摘要：如果用户打算拒绝用于特定用途的受信任证书，它将改为标记为该用途受信任。次要代码重构期间存在的复制和粘贴错误，在 OpenSSL 3.5 版本中引入此问题。举例来说，如果受信任的 CA 证书应仅为对 TLS 服务器进行身份验证的目的是信任的，而非用于 CMS 签名验证的可用于 CMS 签名验证目的。此问题仅影响使用受信任证书格式且使用 openssl x509 命令行应用程序添加被拒绝用户的用户。仅影响命令行应用程序的问题被视为低严重性。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 3.4、3.3、3.2、3.1、3.0、1.1.1 和 1.0.2 不受此问题影响。
(CVE-2025-4575)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。