Vulnerabilità in GnuTLS che consente il ripristino della sessione TLS 1.3 senza conoscere la chiave
Nella libreria GnuTLS, utilizzata per impostazione predefinita in molti pacchetti di Debian, incluso il gestore di pacchetti APT e molte utility, è stata trovata una vulnerabilità (CVE-2020-13777) che consente di riprendere una sessione TLS precedentemente interrotta senza la conoscenza della chiave di sessione. Praticamente, la vulnerabilità può essere sfruttata per eseguire attacchi MITM. Il problema è causato da una costruzione errata della chiave del ticket di sessione — il server TLS non applicava l'associazione della chiave di sessione […]
