Zraniteľnosť v GnuTLS, ktorá umožňuje obnoviť reláciu TLS 1.3 bez znalosti kľúča
V knižnici GnuTLS, ktorá je predvolene používaná v mnohých balíčkoch Debianu, vrátane balíčkového manažéra APT a mnohých nástrojov, bola zistená zraniteľnosť (CVE-2020-13777), ktorá umožňuje obnoviť predtým zastavenú reláciu TLS bez znalosti reláciosného kľúča. Z praktického hľadiska môže byť zraniteľnosť použitá na vykonanie MITM útokov. Zraniteľnosť je spôsobená nesprávnym vytvorením reláciosného ticket kľúča – TLS server nevytvoril väzbu reláciosného kľúča […]
