FreeBSD Project (caroot): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Eigenanreicherung – kein Mirror der Originalquelle

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD Project ausnutzen, um Sicherheitsvorkehrungen zu umgehen und sich als beliebiger TLS-Server auszugeben. Dadurch ist es möglich, den Netzwerkverkehr auszuspähen oder zu verändern. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.