In Oracle Java SE, GraalVM und OpenJDK besteht eine Schwachstelle. Sie ist auf eMudhra-Zwischenzertifikate zurückzuführen, deren kryptografisch schwache private Schlüssel kompromittiert wurden.
Ein Angreifer kann diese Schwachstelle ausnutzen, um Zertifikate für beliebige Hostnamen zu erstellen, sich als Websites auszugeben und den TLS-Verkehr auszulesen oder zu verändern.
Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)
Lesen Sie den originalen Artikel: