A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a...

Summary

gnutlsに脆弱性が見つかりました。リモート攻撃者が特定の形式の証明書を提示することで、この脆弱性を悪用し、正当なサービスを偽装したり機密情報を傍受する可能性があります。URIやサービスに関するSANが含まれる証明書により、証明書の検証プロセスが誤って進む危険性があります。

❓ What is the problem

gnutlsにおける証明書検証での欠陥です。

📍 Affected scope

gnutlsの証明書検証機構。

🔥 Severity

正当なサービスの偽装や機密情報の傍受が可能になるため、重大です。

🔧 How to fix

gnutlsのアップデートを適用して、証明書の検証プロセスを修正します。

🛡️ Workaround

特定の証明書を信頼しないこと。

🔍 Detection

特定のSANを含む証明書の使用やインシデントを調査することで判定可能です。

CWE

Cwe 295

All

CWE-295