| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jss cryptomanager | ≥ 4.4.6, ≤ 4.4.7≥ 4.5.3, ≤ 4.5.4≥ 4.6.0, ≤ 4.6.2 |
A flaw was found in the "Leaf and Chain" OCSP policy implementation in JSS' CryptoManager versions after 4.4.6, 4.5.3, 4.6.0, where it implicitly trusted the root certificate of a certificate chain. Applications using this policy may not properly verify the chain and could be vulnerable to attacks such as Man in the Middle.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン