「GnuTLS」の「DTLS」プロトコル実装に脆弱性

「GnuTLS」において「DTLSプロトコル」の実装に脆弱性が存在していることが明らかとなった。アップデートがリリースされている。

ネゴシエーション時に十分なランダム化が行われていない脆弱性「CVE-2020-11501」が存在し、セキュアな暗号化通信が行えないことが明らかとなったもの。脆弱性は、2018年7月にリリースされた「同3.6.3」以降に存在するという。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.4」。重要度は「高（High）」とレーティングされている。

開発チームは、脆弱性へ対処した「同3.6.13」をリリース。アップデートを呼びかけている。

（Security NEXT - 2020/04/28 ） ツイート

PR

関連記事

Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開
「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応
「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
「FortiOS」にバッファオーバーフローの脆弱性 - アップデートで修正
「Adobe ColdFusion」に緊急性高いRCE脆弱性 - 依存関係に起因