在憑證驗證期間，OpenSSL (1.0.1n 和 1.0.2b 之後的版本) 會在第一次嘗試構建憑證鏈失敗後，尋找替代憑證鏈。實作此邏輯時發生一個錯誤，可能表示攻擊者可造成繞過針對未受信任之憑證的某些檢查 (例如 CA 旗標)，使其能夠使用有效的分頁憑證作為 CA 並「發出」無效憑證。

此問題會影響需要驗證憑證的所有應用程式，包括：SSL/TLS/DTLS 用戶端，以及使用用戶端驗證的 SSL/TLS/DTLS 伺服器。

Amazon Linux AMI 中唯一受到此 CVE 影響的 OpenSSL 版本是 openssl-1.0.1k-10.86.amzn1，其發佈為 ALAS-2015-550。

偵測

Amazon Linux AMI : openssl (ALAS-2015-564)

medium Nessus Plugin ID 84647

找不到變更記錄