A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name ...

Summary

gnutlsの証明書検証において、Subject Alternative Name (SAN)が大きすぎる場合、誤ってCommon Name (CN)フィールドの検証にフォールバックしてしまう欠陥が見つかりました。これによりリモート攻撃者が証明書の適切な検証を回避できる可能性があります。

❓ What is the problem

gnutlsで証明書検証時にSANが大きすぎるとCNフィールドの検証にフォールバックする欠陥。

📍 Affected scope

gnutlsの証明書検証機能

🔥 Severity

不適切な証明書検証回避によるなりすましまたは中間者攻撃のリスク。

🔧 How to fix

gnutlsライブラリのアップデートを適用し、証明書検証ロジックを修正。

🛡️ Workaround

SANフィールドのサイズを制限する設定を使用。

🔍 Detection

SANフィールドサイズが異常に大きい証明書を確認する。

All

Cwe 1284 Gnutls

Attack Types

Authentication Bypass

CWE-1284