Amazon ca-certificates 权限许可和访问控制问题漏洞

情报来源:CNNVD

发布时间:2026-09-14 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:权限许可和访问控制问题
  • 发布日期:2026-09-14 00:00:00
  • 更新时间:2026-09-15 00:00:00
  • CVE编号:CVE-2023-32803
  • CNNVD-ID:CNNVD-2026-88122300
  • 漏洞平台:
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Amazon ca-certificates是美国Amazon公司的一个集中维护受信任根数字证书的证书库软件。 Amazon ca-certificates 2021.2.50-72之前版本存在权限许可和访问控制问题漏洞,该漏洞源于未正确从根存储中移除某些 TrustCor 根证书,可能导致信任不受信任的根证书,从而影响证书验证。

参考资料

链接:https://alas.aws.amazon.com/AL2/ALAS-2023-1957.html 链接:https://explore.alas.aws.amazon.com/CVE-2023-32803.html