Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-319

CVE-2026-118373

LibreSSL ocspcheck'te OCSP isteklerinin şifresiz iletilmesi zafiyeti

OpenBSD LibreSSL

Düşük 3,7 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu zafiyet, sertifika doğrulama trafiğinin bazı durumlarda şifrelenmeden gitmesine yol açar. Saldırganın doğrudan sisteme zarar vermesi beklenmez, ancak ağ trafiğini izleyebilen bir kişi hangi sertifikaların kullanıldığı gibi bilgileri öğrenebilir. Risk düşük seviyededir; yine de kullanılan LibreSSL sürümünün güncellenmesi planlanmalıdır.

ÖzetTürkçe

LibreSSL ocspcheck aracının 4.4.0 ve öncesi sürümlerinde, url2host fonksiyonu OCSP URL'sinin şema bilgisini atıyor ve http_alloc yalnızca 443 numaralı porta TLS uyguluyor. Bu nedenle https ile tanımlanan ancak 443 dışında bir portta çalışan OCSP yanıtlayıcılarına gönderilen istekler şifrelenmeden iletiliyor. Etkilenen sistemler, bu aracı kullanarak sertifika kontrolü yapan yönetici ve uygulamalardır.

Saldırgan ne yapabilir?

Ağ yolu üzerindeki bir saldırgan, OCSP isteklerini okuyarak sertifika seri numaralarını, veren taraf özetlerini ve nonce değerlerini elde edebilir.

Kaynaktaki açıklama (İngilizce)

LibreSSL ocspcheck through 4.4.0 contains a cleartext transmission vulnerability because url2host() discards the OCSP URL scheme and http_alloc() only selects TLS for port 443. On-path network attackers can read OCSP requests sent to https responder URLs on non-443 ports, exposing certificate serial numbers, issuer hashes, and nonces.

Ne yapmalı?

  1. LibreSSL'i 4.4.0 sürümünden daha yeni, düzeltmeyi içeren bir sürüme yükseltin. Sürüm bilgisi için satıcının duyurularını takip edin. Genel öneri
  2. Güncelleme yapılana kadar, ocspcheck ile kontrol edilen OCSP yanıtlayıcı adreslerinin 443 dışında bir port kullanıp kullanmadığını gözden geçirin ve mümkünse bu yanıtlayıcıları 443 portuna taşıyın veya trafiği güvenli bir ağ üzerinden yönlendirin. Genel öneri

Ek önlemler

  • OCSP sorgularının yapıldığı ağ segmentlerinde yetkisiz trafik dinleme riskini azaltacak önlemleri (ağ segmentasyonu, şifreli tünel kullanımı) değerlendirin. Genel öneri
  • Kullanılan LibreSSL sürümlerini envanterde tutun ve yeni sürüm yayınlarını düzenli olarak kontrol edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
OpenBSD LibreSSL ≤ 4.4.0 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.