V knižnici GnuTLS, ktorá je predvolene používaná v mnohých balíčkoch Debiana, vrátane správcu balíčkov APT a mnohých utilít, (), ktorá umožňuje obnoviť predtým zastavené TLS relácie bez znalosti session key. Z praktického hľadiska môže byť zraniteľnosť použitá na vykonanie MITM útokov.
Zraniteľnosť je spôsobená nesprávnym vytváraním session ticket kľúča – TLS server nepriraďoval šifrovací session key k hodnote odovzdanej aplikáciou. Pred prvou rotáciou kľúča TLS server pri formovaní session kľúčov naďalej používa nesprávne údaje namiesto šifrovacieho kľúča, ktorý dostal od aplikácie, čo útočníkovi umožňuje obísť autentifikáciu v TLS 1.3 a obnoviť predchádzajúce relácie v režime TLS 1.2.
Zraniteľnosť vo vydaní 3.6.14, v ktorom sú tiež opravené problémy so spracovaním krížovo podpísaných certifikátov, ktoré sa objavili po zániku koreňového certifikátu AddTrust. Problém sa prejavuje od vydania 3.6.4 (2018-09-24). V distribúciách bola zraniteľnosť opravená v , , , , , , (RHEL 6 a 7 ).
Zdroj: opennet.ru
