openfortivpn证书验证处理不当漏洞 CVE-2020-7043 CNVD-2020-14760
6.4
AV
AC
AU
C
I
A
发布：
2020-02-27
修订：
2024-11-21
openfortivpn是一款PPP（点对点协议）+SSL（传输层安全协议） VPN隧道服务的客户端程序。 openfortivpn 1.11.0版本（使用OpenSSL 1.0.2之前版本）中存在安全漏洞，该漏洞源于在比较主机名时未能考虑到‘’字符，导致tunnel.c文件无法正确处理证书的校验。攻击者可利用该漏洞绕过安全限制，获取系统的访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
