Nella libreria GnuTLS, che è utilizzata di default in molti pacchetti della distribuzione Debian, incluso il gestore di pacchetti APT e molte utilità, (), che consente di riprendere una sessione TLS precedentemente interrotta senza conoscere la chiave di sessione. Da un punto di vista pratico, la vulnerabilità può essere sfruttata per attacchi MITM.
La vulnerabilità è causata da una errata costruzione della chiave ticket di sessione: il server TLS non legava la chiave di crittografia della sessione al valore fornito dall'applicazione. Fino al primo cambio di chiave, il server TLS continua a utilizzare dati errati nella generazione delle chiavi di sessione invece della chiave di crittografia ricevuta dall'applicazione, permettendo all'attaccante di bypassare l'autenticazione in TLS 1.3 e riprendere sessioni passate in modalità TLS 1.2.
Vulnerabilità nell'uscita 3.6.14, in cui sono state risolte anche le problematiche relative alla gestione di certificati firmati incrociatamente, emerse dopo la scadenza del certificato radice AddTrust. Il problema si manifesta a partire dall'uscita 3.6.4 (2018-09-24). Nei pacchetti, la vulnerabilità è stata corretta in , , , , , , (RHEL 6 e 7 ).
Fonte: opennet.ru
