CVE-2009-3555 TLS: MITM attacks via session renegotiation

CVE-2010-0731 gnutls: gnutls_x509_crt_get_serial incorrect serial decoding from ASN1 (BE64) [GNUTLS-SA-2010-1]

A flaw was found in the way the TLS/SSL (Transport Layer Security/Secure Sockets Layer) protocols handled session renegotiation. A man-in-the-middle attacker could use this flaw to prefix arbitrary plain text to a client's session (for example, an HTTPS connection to a website). This could force the server to process an attacker's request as if authenticated using the victim's credentials. This update addresses this flaw by implementing the TLS Renegotiation Indication Extension, as defined in RFC 5746.
(CVE-2009-3555)

Refer to the following Knowledgebase article for additional details about the CVE-2009-3555 flaw:
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky found that browsers could accept certificates with MD2 hash signatures, even though MD2 is no longer considered a cryptographically strong algorithm. This could make it easier for an attacker to create a malicious certificate that would be treated as trusted by a browser. GnuTLS now disables the use of the MD2 algorithm inside signatures by default. (CVE-2009-2409) SL5 Only

A flaw was found in the way GnuTLS extracted serial numbers from X.509 certificates. On 64-bit big endian platforms, this flaw could cause the certificate revocation list (CRL) check to be bypassed; cause various GnuTLS utilities to crash; or, possibly, execute arbitrary code. (CVE-2010-0731) SL4 Only

For the update to take effect, all applications linked to the GnuTLS library must be restarted, or the system rebooted.

Updated gnutls packages that fix two security issues are now available for Red Hat Enterprise Linux 4.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The GnuTLS library provides support for cryptographic algorithms and for protocols such as Transport Layer Security (TLS).

A flaw was found in the way the TLS/SSL (Transport Layer Security/Secure Sockets Layer) protocols handled session renegotiation. A man-in-the-middle attacker could use this flaw to prefix arbitrary plain text to a client's session (for example, an HTTPS connection to a website). This could force the server to process an attacker's request as if authenticated using the victim's credentials. This update addresses this flaw by implementing the TLS Renegotiation Indication Extension, as defined in RFC 5746.
(CVE-2009-3555)

Refer to the following Knowledgebase article for additional details about the CVE-2009-3555 flaw:
http://kbase.redhat.com/faq/docs/DOC-20491

A flaw was found in the way GnuTLS extracted serial numbers from X.509 certificates. On 64-bit big endian platforms, this flaw could cause the certificate revocation list (CRL) check to be bypassed; cause various GnuTLS utilities to crash; or, possibly, execute arbitrary code. (CVE-2010-0731)

Users of GnuTLS are advised to upgrade to these updated packages, which contain backported patches to correct these issues. For the update to take effect, all applications linked to the GnuTLS library must be restarted, or the system rebooted.

CVE-2009-3555 TLS：セッション再ネゴシエーションを介する MITM 攻撃

CVE-2010-0731 gnutls：gnutls_x509_crt_get_serial の ASN1 からの不適切なシリアルデコーディング（BE64）[GNUTLS-SA-2010-1]

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理する方法に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、TLS Renegotiation Indication Extension を RFC 5746 での定義に従って実装し、この欠陥に対応します。
（CVE-2009-3555）

CVE-2009-3555 の欠陥の詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 氏は、MD2 がもはや暗号強度の高いアルゴリズムとは見なせなくなった場合ですら、ブラウザが MD2 ハッシュッ署名付きの証明書を承認してしまうことを発見しました。これにより攻撃者は、悪意のある証明書を簡単に作成して、ブラウザにその証明書を信頼できるものとして処理させる場合があります。現在、GnuTLS は署名内部の MD2 アルゴリズムの使用をデフォルトで無効にしています。（CVE-2009-2409）- SL5 のみ

X.509 証明書から GnuTLS がシリアル番号を抽出する方法に欠陥が見つかりました。64 ビットのビッグエンディアンプラットフォームで、この欠陥は証明書失効リスト（CRL）チェックを回避させたり、いくつかの GnuTLS ユーティリティをクラッシュさせたり、任意のコードを実行させたりすることがあります。（CVE-2010-0731）- SL4 のみ

更新した内容を反映させるには、 GnuTLS ライブラリにリンクされたすべてのアプリケーションを再起動するか、システムを再起動する必要があります。

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理する方法に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、TLS Renegotiation Indication Extension を RFC 5746 での定義に従って実装し、この欠陥に対応します。
（CVE-2009-3555）

CVE-2009-3555 の欠陥の詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

X.509 証明書から GnuTLS がシリアル番号を抽出する方法に欠陥が見つかりました。64 ビットのビッグエンディアンプラットフォームで、この欠陥は証明書失効リスト（CRL）チェックを回避させたり、いくつかの GnuTLS ユーティリティをクラッシュさせたり、任意のコードを実行させたりすることがあります。（CVE-2010-0731）

GnuTLS のユーザーは、更新済みパッケージにアップグレードすることをお勧めします。この問題を修正するバックポートされたパッチが含まれています。更新した内容を反映させるには、 GnuTLS ライブラリにリンクされたすべてのアプリケーションを再起動するか、システムを再起動する必要があります。

CVE-2009-3555 TLS：透過工作階段重新交涉的 MITM 攻擊

CVE-2010-0731 gnutls：gnutls_x509_crt_get_serial 從 ASN1 錯誤序列解碼 (BE64) [GNUTLS-SA-2010-1]

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。GnuTLS 現依預設停用簽章內的 MD2 演算法。(CVE-2009-2409) 僅限 SL5

在 GnuTLS 從 X.509 憑證擷取序號的方式中發現一個瑕疵。在由大到小的 64 位元平台上，此瑕疵可導致繞過憑證撤銷清單 (CRL) 檢查；造成各種 GnuTLS 公用程式損毀；或可能執行任意程式碼。(CVE-2010-0731) 僅限 SL4

若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

來自 Red Hat 安全性公告 2010:0167：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 GnuTLS 從 X.509 憑證擷取序號的方式中發現一個瑕疵。在由大到小的 64 位元平台上，此瑕疵可導致繞過憑證撤銷清單 (CRL) 檢查；造成各種 GnuTLS 公用程式損毀；或可能執行任意程式碼。(CVE-2010-0731)

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

CVE-2009-3555 TLS：通过会话重新协商进行的 MITM 攻击

CVE-2010-0731 gnutls：ASN1 (BE64) 中 gnutls_x509_crt_get_serial 不正确的序列解码 [GNUTLS-SA-2010-1]

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 发现，即使 MD2 不再被视为加密性强的算法，浏览器仍可接受包含 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。GnuTLS 现在默认禁止在签名中使用 MD2 算法。(CVE-2009-2409) 仅限 SL5

在 GnuTLS 从 X.509 证书中提取序列号的方式中发现一个缺陷。在 64 位大端平台上，此缺陷可造成证书吊销列表 (CRL) 检查被绕过，导致各种 GnuTLS 实用工具崩溃；或者可能执行任意代码。(CVE-2010-0731) 仅限 SL4

为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

来自 Red Hat 安全公告 2010:0167：

更新后的 gnutls 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 GnuTLS 从 X.509 证书中提取序列号的方式中发现一个缺陷。在 64 位大端平台上，此缺陷可造成证书吊销列表 (CRL) 检查被绕过，导致各种 GnuTLS 实用工具崩溃；或者可能执行任意代码。(CVE-2010-0731)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

From Red Hat Security Advisory 2010:0167 :

Updated gnutls packages that fix two security issues are now available for Red Hat Enterprise Linux 4.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The GnuTLS library provides support for cryptographic algorithms and for protocols such as Transport Layer Security (TLS).

A flaw was found in the way the TLS/SSL (Transport Layer Security/Secure Sockets Layer) protocols handled session renegotiation. A man-in-the-middle attacker could use this flaw to prefix arbitrary plain text to a client's session (for example, an HTTPS connection to a website). This could force the server to process an attacker's request as if authenticated using the victim's credentials. This update addresses this flaw by implementing the TLS Renegotiation Indication Extension, as defined in RFC 5746.
(CVE-2009-3555)

Refer to the following Knowledgebase article for additional details about the CVE-2009-3555 flaw:
http://kbase.redhat.com/faq/docs/DOC-20491

A flaw was found in the way GnuTLS extracted serial numbers from X.509 certificates. On 64-bit big endian platforms, this flaw could cause the certificate revocation list (CRL) check to be bypassed; cause various GnuTLS utilities to crash; or, possibly, execute arbitrary code. (CVE-2010-0731)

Users of GnuTLS are advised to upgrade to these updated packages, which contain backported patches to correct these issues. For the update to take effect, all applications linked to the GnuTLS library must be restarted, or the system rebooted.

Red Hat セキュリティアドバイザリ 2010:0167 から：

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理する方法に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、TLS Renegotiation Indication Extension を RFC 5746 での定義に従って実装し、この欠陥に対応します。
(CVE-2009-3555)

CVE-2009-3555 の欠陥の詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

X.509 証明書から GnuTLS がシリアル番号を抽出する方法に欠陥が見つかりました。64 ビットのビッグエンディアンプラットフォームで、この欠陥は証明書失効リスト（CRL）チェックを回避させたり、いくつかの GnuTLS ユーティリティをクラッシュさせたり、任意のコードを実行させたりすることがあります。(CVE-2010-0731)

GnuTLS のユーザーは、更新済みパッケージにアップグレードすることをお勧めします。この問題を修正するバックポートされたパッチが含まれています。更新した内容を反映させるには、 GnuTLS ライブラリにリンクされたすべてのアプリケーションを再起動するか、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60752	Scientific Linux Security Update : gnutls on SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
45366	CentOS 4 : gnutls (CESA-2010:0167)	Nessus	CentOS Local Security Checks	2010/3/29	2021/1/4	high
60752	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の gnutls	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
45366	CentOS 4：gnutls（CESA-2010:0167）	Nessus	CentOS Local Security Checks	2010/3/29	2021/1/4	high
60752	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 gnutls	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68021	Oracle Linux 4 : gnutls (ELSA-2010-0167)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60752	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 gnutls	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68021	Oracle Linux 4：gnutls (ELSA-2010-0167)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
46278	RHEL 4 : gnutls (RHSA-2010:0167)	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
68021	Oracle Linux 4 : gnutls (ELSA-2010-0167)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
46278	RHEL 4：gnutls（RHSA-2010:0167）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
68021	Oracle Linux 4：gnutls（ELSA-2010-0167）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high