GnuTLS が、予想に反して、CA 証明書で日付と時間のチェックを実行しないことが判明しました。この問題の影響を受けるのは、Ubuntu 10.04 LTSのみです。(CVE-2014-8155) 

Nikos Mavrogiannopoulos 氏は、GnuTLS が、署名アルゴリズムの一致を不適切に検証することを発見しました。リモートの攻撃者が、この問題を利用して、許可されていないアルゴリズムにダウングレードする可能性があります。この問題は、Ubuntu 10.04 LTS、Ubuntu 12.04 LTS および Ubuntu 14.04 LTS にのみ影響を与えます。
(CVE-2015-0282)

GnuTLS が証明書アルゴリズムを不適切に検証することが判明しました。リモートの攻撃者が、この問題を利用して、許可されていないアルゴリズムにダウングレードする可能性があります。(CVE-2015-0294)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : GnuTLSの脆弱性 (USN-2540-1)

high Nessus プラグイン ID 82024

バージョン 1.14