TLS/SSLプロトコルが接続ハンドシェイク中にALERTパケットの処理を定義する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSLサーバーが過剰な量のCPUを消費して他のクライアントからの接続を受け入れられないようにする可能性があります。（CVE-2016-8610）gnutlsがOpenPGP証明書を処理する方法に、複数の欠陥が見つかりました。攻撃者が特別に細工されたOpenPGP証明書を作成して、gnutlsによって解析されたときにクラッシュを引き起こす可能性があります。（CVE-2017-5335、CVE-2017-5336、CVE-2017-5337）

検出

Amazon Linux AMI：gnutls（ALAS-2017-815）

critical Nessus プラグイン ID 99419

変更ログが見つかりません