Уязвимость реализации функции OCSP_basic_verify() библиотеки OpenSSL, позволяющая нарушителю реализовать атаку типа «человек посередине»

Уязвимость реализации функции OCSP_basic_verify() библиотеки OpenSSL связана с ошибками процедуры подтверждения подлинности сертификата с использованием флага OCSP_NOCHECKS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

CVE: CVE-2022-1343
CVSS v2.0: 4