「GnuTLS」の「DTLS」プロトコル実装に脆弱性

「GnuTLS」において「DTLSプロトコル」の実装に脆弱性が存在していることが明らかとなった。アップデートがリリースされている。

ネゴシエーション時に十分なランダム化が行われていない脆弱性「CVE-2020-11501」が存在し、セキュアな暗号化通信が行えないことが明らかとなったもの。脆弱性は、2018年7月にリリースされた「同3.6.3」以降に存在するという。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.4」。重要度は「高（High）」とレーティングされている。

開発チームは、脆弱性へ対処した「同3.6.13」をリリース。アップデートを呼びかけている。

（Security NEXT - 2020/04/28 ） ツイート

PR

関連記事

「Plesk」のXML API関連に複数の深刻な脆弱性
プリンタ「HP DeskJet 2800シリーズ」に脆弱性 - 機密情報漏洩のおそれ
リモートアクセスツール「UltraVNC」に複数の脆弱性
「Dell PowerProtect Data Domain」に143件の脆弱性 - 修正版が公開
「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局
DC向け機器「NVIDIA Networking BlueField」「ConnectX」に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「IBM WebSphere Application Server」の管理画面に複数脆弱性
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース