CVE:CVE-2009-0126
CNNVD:CNNVD-200901-187
Berkeley Open Infrastructure for Network是一种开源中间件系统志愿者计算和网格计算。
Berkeley Open Infrastructure for Network Computing(6.2.14 , 6.4.5) 没有正确处理函数OpenSSL RSA_public_decrypt返回值，使系统存在授权问题漏洞。远程攻击者可以通过伪造SSL/TLS签名绕过证书链表符合性检查。
solution:Upgrade berkeley boinc_client to a higher version than 6.2.14,6.4.5,and avoid the version 6.2.14,6.4.5