INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。 INSIDE Secure MatrixSSL 3.7.2版本中存在安全漏洞,该漏洞源于在X.509证书验证的进程中,程序没有正确的验证UTCTime有效期。攻击者可利用该漏洞延长证书的有效性。
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。 INSIDE Secure MatrixSSL 3.7.2版本中存在安全漏洞,该漏洞源于在X.509证书验证的进程中,程序没有正确的验证UTCTime有效期。攻击者可利用该漏洞延长证书的有效性。