Ranjivost u GnuTLS-u koja omogućuje nastavak TLS 1.3 sesije bez poznavanja ključa

U GnuTLS biblioteci, koja se koristi prema zadanim postavkama u mnogim paketima uključenim u Debian, uključujući APT upravitelj paketa i mnoge uslužne programe, identificiran ranjivost (CVE-2020-13777), što omogućuje nastavak prethodno prekinute TLS sesije bez poznavanja ključa sesije. U praksi, ova ranjivost može se koristiti za izvođenje MITM napada.

Ranjivost je uzrokovana neispravno konstruiranim ključevima sesijskih ulaznica - TLS poslužitelj nije uspio povezati ključ za šifriranje sesije s vrijednošću koju je poslala aplikacija. Do prve rotacije ključa, TLS poslužitelj nastavlja koristiti netočne podatke prilikom generiranja ključeva sesije umjesto ključa za šifriranje primljenog od aplikacije, što napadaču omogućuje zaobilaženje TLS 1.3 autentifikacije i nastavak prethodnih sesija u TLS 1.2 načinu rada.

Ranjivost eliminiran u izdanju 3.6.14, koje također rješava Problemi s rukovanjem unakrsno potpisanim certifikatima, što se pojavilo nakon isteka korijenskog certifikata AddTrust. Problem je prisutan od izdanja 3.6.4 (2018-09-24). Ranjivost je ispravljena u distribucijama Debian, SUSE, FreeBSD, Fedora, Ubuntu, TOPLO, rhel 8 (RHEL 6 i 7 nije osjetljiv).

Izvor: opennet.ru