PT-2015-4018 · Gnu+4 · Gnutls+4
CVE-2014-8155
·
Publicado
2015-03-23
·
Atualizado
2023-02-13
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Name of the Vulnerable Software and Affected Versions
GnuTLS versions prior to 2.9.10
Description
The issue allows man-in-the-middle attackers to spoof servers via a certificate issued by a CA certificate that is either not yet valid or no longer valid, due to the failure to verify the activation and expiration dates of CA certificates.
Recommendations
For versions prior to 2.9.10, update to version 2.9.10 or later to resolve the issue.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centos
Gnutls
Red Hat
Suse
Ubuntu