CERT24RHBA-2025:6314 — Рекомендация Red Hat по исправлению ошибок: исправление ошибки и обновление OpenSSLLoading data…

RHBA-2025:6314 — Рекомендация Red Hat по исправлению ошибок: исправление ошибки и обновление OpenSSL

В рекомендации Red Hat описана ошибка в аутентификации OpenSSL с использованием необработанного открытого ключа (RPK) согласно RFC7250. Ошибка может позволить атаки типа «человек посередине» (MITM), если TLS/DTLS-рукопожатие не прерывается после несоответствия RPK сервера ожидаемому ключу, несмотря на включённый режим проверки SSL_VERIFY_PEER.

← Back to intelligence

RHBA-2025:6314 — Рекомендация Red Hat по исправлению ошибок: исправление ошибки и обновление OpenSSL

В рекомендации Red Hat описана ошибка в аутентификации OpenSSL с использованием необработанного открытого ключа (RPK) согласно RFC7250. Ошибка может позволить атаки типа «человек посередине» (MITM), если TLS/DTLS-рукопожатие не прерывается после несоответствия RPK сервера ожидаемому ключу, несмотря на включённый режим проверки SSL_VERIFY_PEER.