Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-93

CVE-2026-118372

LibreSSL ocspcheck aracında AIA OCSP URL yolu üzerinden CRLF enjeksiyonu

OpenBSD LibreSSL

Düşük 3,7 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, sertifika iptal denetimi yapan bazı sistemlerde sınırlı bir güvenlik riski oluşturur ve ciddi bir veri sızıntısına yol açması beklenmez. Yine de etkilenen yazılımı kullanan ekiplerin güncelleme planını gözden geçirmesi ve bu aracı kullanan sistemleri takip etmesi önerilir.

ÖzetTürkçe

LibreSSL ocspcheck aracının 4.4.0 ve öncesi sürümlerinde, bir sertifikanın AIA OCSP URI yoluna CR/LF karakterleri gömülerek CRLF enjeksiyonu yapılabilir. url2host fonksiyonu yolu kontrol karakterlerini reddetmeden kopyaladığı ve http_open bu yolu POST istek satırına yerleştirdiği için saldırganlar HTTP başlıkları ekleyebilir ya da OCSP isteklerini bölebilir. Etkilenen taraf, bu aracı sertifika iptal durumunu denetlemek için kullanan sistemlerdir.

Saldırgan ne yapabilir?

Saldırgan, OCSP yanıtlayıcı sunucusuna gönderilen istekleri değiştirebilir, ek HTTP başlıkları ekleyebilir veya isteği bölebilir. Bu durum sınırlı bütünlük etkisi doğurabilir; gizlilik ve kullanılabilirlik üzerindeki etkisi düşüktür.

Kaynaktaki açıklama (İngilizce)

LibreSSL ocspcheck through 4.4.0 contains a CRLF injection vulnerability that allows attackers to inject HTTP headers by embedding CR/LF sequences in a certificate's AIA OCSP URI path. Because url2host() copies the path without rejecting control characters and http_open() places it in the POST request line, attackers can inject headers or split OCSP requests sent to the responder host.

Ne yapmalı?

  1. Kullandığınız LibreSSL sürümünü kontrol edin ve 4.4.0 ve öncesi sürümler kullanılıyorsa, satıcının yayımladığı düzeltilmiş sürüme geçin. Genel öneri
  2. Düzeltilmiş sürüme geçiş yapılana kadar, ocspcheck aracının güvenilmeyen sertifikaların AIA OCSP adreslerini işlemesine izin vermeyin. Genel öneri
  3. Sertifika doğrulaması için bu aracı kullanan betik ve uygulamaları gözden geçirin ve gerekirse alternatif bir doğrulama yöntemine geçin. Genel öneri

Ek önlemler

  • OCSP yanıtlayıcılarına giden beklenmedik HTTP isteklerini ağ izleme araçlarıyla takip edin. Genel öneri
  • Sertifika doğrulama süreçlerinde kullanılan kütüphane ve araçları düzenli olarak güncel tutun. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
OpenBSD LibreSSL ≤ 4.4.0 –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.