Vulnerabilidade no GnuTLS que permite retomar uma sessão TLS 1.3 sem conhecimento da chave
Na biblioteca GnuTLS, que é utilizada por padrão em muitos pacotes do Debian, incluindo o gerenciador de pacotes APT e várias utilidades, foi identificada uma vulnerabilidade (CVE-2020-13777) que permite retomar uma sessão TLS interrompida anteriormente sem o conhecimento da chave de sessão. Do ponto de vista prático, a vulnerabilidade pode ser utilizada para realizar ataques MITM. A vulnerabilidade é causada pela construção incorreta da chave do ticket de sessão — o servidor TLS não vinculava a chave de sessão […]
