Уязвимост в GnuTLS, позволяваща възобновяване на TLS 1.3 сесия без знание на ключа
В библиотеката GnuTLS, която по подразбиране се използва в много пакети на Debian, включително пакетния мениджър APT и множество утилити, е открита уязвимост (CVE-2020-13777), която позволява възобновяване на спряна TLS сесия без знание за сесионния ключ. В практическо отношение уязвимостта може да бъде използвана за MITM атаки. Причината за уязвимостта е неправилното изграждане на сесионния ticket-ключ — TLS сървърът не е прилагал привързване на сесионния ключ […]
