CVE-2026-118373 Transmisión en claro de peticiones OCSP en LibreSSL ocspcheck mediante url2host()
LibreSSL ocspcheck hasta 4.4.0 contiene una vulnerabilidad de transmisión en claro porque url2host() descarta el esquema de la URL OCSP y http_alloc() solo selecciona TLS para el puerto 443. Atacantes en la red pueden leer peticiones OCSP enviadas a URLs de respondedor https en puertos distintos de 443, exponiendo números de serie de certificados, hashes de emisor y nonces.
CVSS 3.1
- CVSS 4.06.3 · media
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
OpenBSD LibreSSL
hasta 4.4.0
Qué hacer
- Verificá si usás LibreSSL y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 3.7 BAJA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
CVSS 4.0 · 6.3 MEDIA
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Requisitos del ataquePresentes
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
LibreSSL ocspcheck through 4.4.0 contains a cleartext transmission vulnerability because url2host() discards the OCSP URL scheme and http_alloc() only selects TLS for port 443. On-path network attackers can read OCSP requests sent to https responder URLs on non-443 ports, exposing certificate serial numbers, issuer hashes, and nonces.
Referencias (5)
- github.com/openbsd/src/commit/0f7039667044d1cd252cc72134e499186da4da25
- github.com/openbsd/src/blob/17a8e44328ee2505d69723a126a390a526e50370/usr.sbin/ocspcheck/h…
- ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-4.4.0-relnotes.txt
- github.com/libressl/portable
- www.vulncheck.com/advisories/libressl-ocspcheck-through-4.4.0-cleartext-transmission-of-o…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.