Sikkerhedsbrist i GnuTLS, der muliggør genoptagelse af TLS 1.3-session uden kendskab til nøglen
I GnuTLS-biblioteket, der bruges som standard i mange pakker fra Debian, herunder pakkestyringsprogrammet APT og mange værktøjer, er der opdaget en sårbarhed (CVE-2020-13777), der muliggør genoptagelse af en tidligere stoppet TLS-session uden viden om sessionens nøgle. Praktisk set kan sårbarheden bruges til at udføre MITM-angreb. Sårbarheden skyldes en forkert konstruktion af sessionens ticket-nøgle — TLS-serveren udførte ikke tilknytningen af sessionens nøgle […]
