pki-core 安全漏洞

漏洞介绍

pki-core是一款为PKI操作提供API的库。 pki-core 存在安全漏洞，该漏洞源于使用 caServerKeygen_DirUserCert 配置文件时，用户可以通过在主题字段中输入名称来获取其他 UID 的证书。

目前厂商已发布升级了pki-core 安全漏洞的补丁，pki-core 安全漏洞的补丁获取链接： https://access.redhat.com/security/cve/cve-2022-2393