Уязвимост в GnuTLS, позволяваща възобновяване на сесия TLS 1.3 без знание на ключа

В библиотеката GnuTLS, която по подразбиране се използва в много пакети от Debian, включително пакетния мениджър APT и много утилити, открита е уязвимост (CVE-2020-13777), позволяваща възобновяването на спрен сеанс TLS без знание на сесионния ключ. От практическа страна уязвимостта може да се използва за извършване на MITM атаки.

Уязвимостта е причинена от неправилното изграждане на сесионния ticket-ключ — TLS сървърът не е свързвал сесионния ключ за криптиране с предадената стойност от приложението. До първата ротация на ключа TLS сървърът продължава да използва неправилни данни вместо ключа за криптиране, получен от приложението, което позволява на атакуващия да заобиколи аутентификацията в TLS 1.3 и да възобнови предишни сесии в режим TLS 1.2.

Уязвимост е отстранена в издание 3.6.14, в което също са решени проблеми проблемите с обработката на кръстосано подписани сертификати, възникнали след остаряването на кореновия сертификат AddTrust. Проблемът се проявява от издание 3.6.4 (2018-09-24). В дистрибутивите уязвимостта е отстранена в Debian, SUSE, FreeBSD, Fedora, Ubuntu, EPEL, RHEL 8 (RHEL 6 и 7 не са засегнати).

Източник: opennet.ru