| CNNVD-ID编号 | CNNVD-202007-834 |
| CVE编号 | CVE-2020-15720 |
| 发布时间 | 2020-07-14 |
| 更新时间 | 2021-01-04 |
| 漏洞类型 | 信任管理问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Dogtag PKI 10.8.3及之前版本中存在信任管理问题漏洞，该漏洞源于pki.client.PKIConnection类没有开启python请求的证书验证并且所有的请求函数都使用了硬编码的‘verify’参数。攻击者可利用该漏洞实施中间人攻击。
目前厂商已发布升级了Dogtag PKI 信任管理问题漏洞的补丁，Dogtag PKI 信任管理问题漏洞的补丁获取链接：
https://github.com/dogtagpki/pki/commit/50c23ec146ee9abf28c9de87a5f7787d495f0b72
来源:MISC
链接：https://github.com/dogtagpki/pki/compare/v10.9.0-a2...v10.9.0-b1
来源:MISC
链接：https://github.com/dogtagpki/pki/commit/50c23ec146ee9abf28c9de87a5f7787d495f0b72
来源:MISC
来源:www.auscert.org.au
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Dogtag-PKI-Man-in-the-Middle-33796
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/159852/Red-Hat-Security-Advisory-2020-4847-01.html
暂无