Karthikeyan Bhargavan 氏による報告：

GnuTLS は、デフォルトでは MD5 署名をサポートしません。実際には、RSA-MD5 署名ハッシュアルゴリズムは、優先度オプション VERIFY_ALLOW_SIGN_RSA_MD5 を使用して明示的に有効化される必要があります。NORMAL および SECURE プロファイルで、GnuTLS クライアントは署名アルゴリズム拡張で RSA-MD5 を提供しません。ただし、すべての GnuTLS クライアントは依然として ServerKeyExchange で RSA-MD5 を受け入れ、GnuTLS サーバーは依然として ClientCertificateVerify で RSA-MD5 を受け入れます。

検出

FreeBSD：gnutls -- TLS 署名での MD5 ダウングレード（3de36a19-429d-11e5-9daa-14dae9d210b8）

high Nessus プラグイン ID 85427

変更ログが見つかりません