V knihovně GnuTLS, která se používá ve výchozím nastavení v mnoha balících Debianu, včetně balíčkového správce APT a mnoha utilit, (), což umožňuje obnovit dříve zastavenou relaci TLS bez znalosti reléového klíče. Z praktického hlediska může být zranitelnost využita k provádění MITM útoků.
Zranitelnost je způsobena nesprávným vytvářením reléového ticketu — TLS server neprováděl vazbu reléového šifrovacího klíče na hodnotu předanou aplikací. Až do první rotace klíče TLS server při vytváření reléových klíčů stále používá nesprávná data místo šifrovacího klíče získaného od aplikace, což útočníkovi umožňuje obejít autentizaci v TLS 1.3 a obnovit minulé relace v režimu TLS 1.2.
Zranitelnost v vydání 3.6.14, ve kterém byly také vyřešeny problémy se zpracováním křížově podepsaných certifikátů, které se objevily po zastarání kořenového certifikátu AddTrust. Problém se objevil od vydání 3.6.4 (2018-09-24). V distribucích byla zranitelnost odstraněna v , , , , , , (RHEL 6 a 7 ).
Zdroj: opennet.ru
