GnuTLS raamatukogus, mis on vaikimisi kasutusel paljudes Debian'i paketihaldurites, sealhulgas APT ja mitmetes utiliitides, (), mis võimaldab taastada varem peatatud TLS seansi ilma seansi võtme teadmiseta. Praktiliselt võib seda haavatavust kasutada MITM-rünnakute läbiviimiseks.
Haavatavus tuleneb seansi ticket-võtme ebaõigest koostamisest - TLS-server ei sidunud krüpteerimisvõtit sellele väärtusele, mille rakendus edastas. Enne esimest võtme rotatsiooni jätkab TLS-server seansi võtmete loomisel valeandmete kasutamist, selle asemel et kasutada rakenduselt saadud krüpteerimisvõtit, mis võimaldab ründajal mööda minna TLS 1.3 autentimisest ja taastada varasemaid seansse TLS 1.2 režiimis.
Haavatavus väljaandes 3.6.14, kus on samuti lahendatud risti allkirjastatud sertifikaatide töötlemise probleem, mis tekkis pärast AddTrust juursertifikaadi aegumist. Probleem ilmneb alates väljaandest 3.6.4 (24.09.2018). Distributionites on haavatavus kõrvaldatud , , , , , , (RHEL 6 ja 7 ).
Allikas: opennet.ru
