GnuTLS 2.6.x - libgnutls lib/gnutls_pk.c DSA Key Storage Remote Spoofing

CVE编号

CVE-2009-1416

利用情况

暂无

补丁情况

N/A

披露时间

2009-05-01

漏洞描述

lib/gnutls_pk.c in libgnutls in GnuTLS 2.5.0 through 2.6.5 generates RSA keys stored in DSA structures, instead of the intended DSA keys, which might allow remote attackers to spoof signatures on certificates or have unspecified other impact by leveraging an invalid DSA key.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://article.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3516
http://lists.gnu.org/archive/html/help-gnutls/2009-04/msg00018.html
http://secunia.com/advisories/34842
http://secunia.com/advisories/35211
http://security.gentoo.org/glsa/glsa-200905-04.xml
http://www.mandriva.com/security/advisories?name=MDVSA-2009:116
http://www.securityfocus.com/bid/34783
http://www.securitytracker.com/id?1022158
http://www.vupen.com/english/advisories/2009/1218

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	gnu	gnutls	2.5.0	-
	运行在以下环境
	应用	gnu	gnutls	2.6.0	-
	运行在以下环境
	应用	gnu	gnutls	2.6.1	-
	运行在以下环境
	应用	gnu	gnutls	2.6.2	-
	运行在以下环境
	应用	gnu	gnutls	2.6.3	-
	运行在以下环境
	应用	gnu	gnutls	2.6.4	-
	运行在以下环境
	应用	gnu	gnutls	2.6.5	-

CVSS3评分 7.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 部分地
• 完整性 部分地

AV:N/AC:L/Au:N/C:P/I:P/A:P CWE-ID 漏洞类型