Спуфинг атака в eid Middleware

Описание:
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за того, что библиотека некорректно проверяет возвращаемые значения OpenSSL функцией "EVP_VerifyFinal()". Удаленный пользователь может с помощью специально сформированной SSL/TLS подписи для DSA и ECDSA ключей обойти проверку подлинности сертификатов.

URL производителя: eid.belgium.be

Решение: Способов устранения уязвимости не существует в настоящее время.