目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-299 证书撤销验证不恰当 类漏洞列表 8

CWE-299 证书撤销验证不恰当 类弱点 8 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-299属于证书验证缺陷，指软件未正确检查证书吊销状态。攻击者常利用已吊销但仍被信任的证书进行中间人攻击或伪装合法服务，从而窃取敏感数据或注入恶意内容。开发者应集成在线证书状态协议（OCSP）或证书吊销列表（CRL）检查机制，确保在建立安全连接前实时验证证书有效性，防止使用已被撤销的凭证。

MITRE CWE 官方描述
CWE：CWE-299 证书吊销检查不当 英文：产品未检查或错误检查证书的吊销状态，这可能导致其使用已被泄露的证书。 证书吊销检查不当是一种比相关证书故障更为严重的缺陷。这是因为使用任何已吊销的证书几乎可以肯定是恶意的。证书吊销最常见的原因是相关系统遭到泄露，其结果是，除非存在严重的时间不同步情况，否则不会有合法服务器使用已吊销的证书。
常见影响 (3)
Access ControlGain Privileges or Assume Identity
Trust may be assigned to an entity who is not who it claims to be.
Integrity, OtherOther
Data from an untrusted (and possibly malicious) source may be integrated.
ConfidentialityRead Application Data
Data may be disclosed to an entity impersonating a trusted entity, resulting in information disclosure.
缓解措施 (2)
Architecture and DesignEnsure that certificates are checked for revoked status.
ImplementationIf certificate pinning is being used, ensure that all relevant properties of the certificate are fully validated before the certificate is pinned, including the revoked status.
代码示例 (1)
The following OpenSSL code ensures that there is a certificate before continuing execution.
if (cert = SSL_get_peer_certificate(ssl)) { // got a certificate, do secret things
Bad · C
CVE ID标题CVSS风险等级Published
CVE-2026-4428 AWS libcrypto 安全漏洞 — AWS-LC 7.4 High2026-03-19
CVE-2025-11955 TheGreenBow VPN 安全漏洞 — TheGreenBow VPN Client Windows Enterprise 5.3AIMediumAI2025-10-27
CVE-2025-36057 IBM Cognos Analytics Mobile 安全漏洞 — Cognos Analytics Mobile 5.2 Medium2025-07-21
CVE-2025-3085 MongoDB Server 安全漏洞 — MongoDB Server 8.1 High2025-04-01
CVE-2024-56138 notion-go 安全漏洞 — notation-go 4.0 Medium2025-01-13
CVE-2023-23690 Dell EMC Storage信任管理问题漏洞 — Cloud Mobility for Dell Storage 7.0 High2023-01-19
CVE-2020-1675 Mist Cloud 信任管理问题漏洞 — MIST Cloud UI 8.3 High2020-10-16
CVE-2020-16228 Patient Information 安全漏洞 — Patient Information Center iX (PICiX) 6.4 -2020-09-11

CWE-299（证书撤销验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 8 条 CVE 漏洞。