更新后的 gnutls 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

CVE-2014-8155 问题由 Red Hat 的 Marcel Kolaja 发现。
CVE-2015-0282 和 CVE-2015-0294 问题由 Red Hat Security Technologies 团队的 Nikos Mavrogiannopoulos 发现。

此更新还修复以下缺陷：

* 以前，在特定情况下，certtool 实用程序可以生成包含负系数的 X.509 证书。
因此，软件与这类证书之间可能存在互操作问题。此缺陷已修复，现在 certtool 不会再生成包含负系数的 X.509 证书。
(BZ#1036385)

建议 gnutls 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

CVE-2014-8155 问题由 Red Hat 的 Marcel Kolaja 发现。
CVE-2015-0282 和 CVE-2015-0294 问题由 Red Hat Security Technologies 团队的 Nikos Mavrogiannopoulos 发现。

此更新还修复以下缺陷：

- 以前，在某些情况下，certtool 实用工具可以生成包含负系数的 X.509 证书。因此，软件与这类证书之间可能存在互操作问题。此缺陷已修复，现在 certtool 不会再生成包含负系数的 X.509 证书。

低于 2.9.10 的 GnuTLS 不会确认 CA 凭证的激活和到期日期，允许中间人攻击者通过由 CA 凭证签发且 (1) 尚未生效或 (2) 已失效的凭证来伪造服务器。(CVE-2014-8155) Impact GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。

已在 GnuTLS（实现 TLS 和 SSL 协议的库）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2014-8155

CA 证书上缺少日期/时间检查

CVE-2015-0282

GnuTLS 不验证 RSA PKCS #1 签名算法是否匹配证书中的签名算法，导致不进行检测即可能降级至不允许的算法。

CVE-2015-0294

GnuTLS 不检查两个签名算法是否匹配证书导入内容。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:1457：

更新后的 gnutls 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

CVE-2014-8155 问题由 Red Hat 的 Marcel Kolaja 发现。
CVE-2015-0282 和 CVE-2015-0294 问题由 Red Hat Security Technologies 团队的 Nikos Mavrogiannopoulos 发现。

此更新还修复以下缺陷：

* 以前，在特定情况下，certtool 实用程序可以生成包含负系数的 X.509 证书。
因此，软件与这类证书之间可能存在互操作问题。此缺陷已修复，现在 certtool 不会再生成包含负系数的 X.509 证书。
(BZ#1036385)

建议 gnutls 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现 GnuTLS 未按预期对 CA 证书执行日期和时间检查。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 发现 GnuTLS 未正确验证匹配的签名算法。远程攻击者可能利用此问题降级到禁用的算法。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

已发现 GnuTLS 未正确验证证书算法。远程攻击者可能利用此问题降级到禁用的算法。(CVE-2015-0294)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

更新 GnuTLS 以修复两个安全问题：

- 已修复证书算法一致性检查问题，其中 GnuTLS 未检查两种签名算法在证书导入时是否匹配。目前尚不认为可利用此问题。
 (CVE-2015-0294)

- GNUTLS-SA-2015-1：GnuTLS 未验证 RSA PKCS #1 签名算法是否匹配证书中的签名算法，导致可能降级至不允许的算法（例如 MD5）而未进行检测。
 (CVE-2015-0282)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85023	CentOS 6：gnutls (CESA-2015:1457)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85193	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 gnutls	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
123837	F5 网络 BIG-IP：GnuTLS 漏洞 (K53330207)	Nessus	F5 Networks Local Security Checks	2019/4/9	2023/11/2	medium
82166	Debian DLA-180-1：gnutls26 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
84949	RHEL 6：gnutls (RHSA-2015:1457)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high
85109	Oracle Linux 6：gnutls (ELSA-2015-1457)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	high
82024	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2540-1)	Nessus	Ubuntu Local Security Checks	2015/3/24	2023/10/20	high
85230	Amazon Linux AMI：gnutls (ALAS-2015-575)	Nessus	Amazon Linux Local Security Checks	2015/8/5	2020/2/3	high
82639	SuSE 11.3 安全更新：GnuTLS（SAT 修补程序编号 10536）	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/6	medium

检测

插件搜索

high

high

medium

high

high

high

high

high

medium