Подмена сертификатов

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

RedHat

Наименование ПО

gnutls (Unknown)

Описание

libgnutls в GnuTLS некорректно обрабатывает символ '\0' в доменном имени в поле Common Name (CN) или Subject Alternative Name (SAN) сертификата X.509, что позволяет злоумышленнику подменить произвольные SSL-серверы, используя специально сформированный сертификат, который выдан доверенным центром сертификации.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.gnu.org/software/gnutls/

Ссылки

XF (gnutls-cn-san-security-bypass(52404)): http://xforce.iss.net/xforce/xfdb/52404
CONFIRM (http://article.gmane.org/gmane.network.gnutls.general/1733): http://article.gmane.org/gmane.network.gnutls.general/1733

Назад к списку уязвимостей

Подмена сертификатов

Карточка уязвимости

Характеристики уязвимости