Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.6より前の GnuTLS は、 GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT フラグが有効でない場合に、バージョン 1 の X.509 証明書を中間 CA として扱います。とは異なる脆弱性 CVE-2014-1959。 （CVE-2009-5138）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

GnuTLS ライブラリは、次のような重要なセキュリティの修正などの更新を受け取っています：

- X.509 証明書の検証には、不適切なエラー処理がありました。これにより、破損した証明書が有効とマークされる可能性がありました。（CVE-2014-0092）

- V1 証明書処理の検証問題により、V1 証明書が不適切に処理される可能性もあります。
 また、PSK 認証のメモリ漏洩が修正されました。（bnc#835760）。（CVE-2009-5138）

GnuTLS ライブラリは、次のような重要なセキュリティの修正などの更新を受け取っています：

- CVE-2014-0092：X.509 証明書の検証には、不適切なエラー処理がありました。これにより、破損した証明書が有効とマークされる可能性がありました。

- CVE-2009-5138：V1 証明書処理の検証問題により、V1 証明書が不適切に処理される可能性もあります。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。（CVE-2014-0092）

GnuTLS がバージョン 1 の X.509 証明書を処理する過程に、欠陥が見つかりました。信頼される認証局からバージョン 1 の証明書を入手できる攻撃者が、この欠陥を利用して、GnuTLS が有効として受理するような他のサイトの証明書を発行する可能性があります。（CVE-2009-5138）

CVE-2014-0092 の問題が、Red Hat セキュリティ技術チームの Nikos Mavrogiannopoulos 氏により発見されました。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

リモートの MiracleLinux 3 ホストには、AXSA:2014-243:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    GnuTLS は、信頼できるトランスポートレイヤーで安全なレイヤーを提供するライブラリを開発することを目的とするプロジェクトです。現在、GnuTLS ライブラリは、IETF の TLS 作業グループによって提案された標準を実装しています。
    このリリースで修正されたセキュリティ問題
     CVE-2009-51382.7.6より前の GnuTLS では、GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT フラグが有効でない場合、バージョン 1 の X.509 証明書を中間 CA として扱います。これにより、リモートの攻撃者が、信頼できる CA からの X.509 V1 証明書を利用して新しい証明書を発行することで、意図された制限をバイパスすることが可能です。 、 とは異なる脆弱性です CVE-2014-1959。
     CVE-2014-00923.1.22 より前の GnuTLS および より 3.2.x 前の GnuTLS の lib/x509/verify.c が、SSL サーバーからの X.509 証明書を検証する際に、詳細不明なエラーを適切に処理しないため、中間者攻撃者 3.2.12 が、発見しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。（CVE-2014-0092）

GnuTLS がバージョン 1 の X.509 証明書を処理する過程に、欠陥が見つかりました。信頼される認証局からバージョン 1 の証明書を入手できる攻撃者が、この欠陥を利用して、GnuTLS が有効として受理するような他のサイトの証明書を発行する可能性があります。（CVE-2009-5138）

更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2014:0247 から：

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。（CVE-2014-0092）

GnuTLS がバージョン 1 の X.509 証明書を処理する過程に、欠陥が見つかりました。信頼される認証局からバージョン 1 の証明書を入手できる攻撃者が、この欠陥を利用して、GnuTLS が有効として受理するような他のサイトの証明書を発行する可能性があります。（CVE-2009-5138）

CVE-2014-0092 の問題が、Red Hat セキュリティ技術チームの Nikos Mavrogiannopoulos 氏により発見されました。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
217142	Linux Distros のパッチ未適用の脆弱性: CVE-2009-5138	Nessus	Misc.	2025/3/3	2026/1/28	high
72797	SuSE 11.3 セキュリティ更新：gnutls（SAT パッチ番号 8949）	Nessus	SuSE Local Security Checks	2014/3/4	2021/1/19	medium
83612	SUSE SLES10 セキュリティ更新：gnutls（SUSE-SU-2014:0321-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
72794	RHEL 5：gnutls（RHSA-2014:0247）	Nessus	Red Hat Local Security Checks	2014/3/4	2021/1/14	medium
289805	MiracleLinux 3gnutls-1.4.1-14.0.1.AXS3AXSA:2014-243:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
72795	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gnutls	Nessus	Scientific Linux Local Security Checks	2014/3/4	2021/1/14	medium
72804	CentOS 5：gnutls（CESA-2014:0247）	Nessus	CentOS Local Security Checks	2014/3/5	2021/1/4	medium
72792	Oracle Linux 5：gnutls（ELSA-2014-0247）	Nessus	Oracle Linux Local Security Checks	2014/3/4	2024/10/22	high

検出

プラグインの検索

high

medium

medium

medium

high

medium

medium

high