CVE-2020-13777

Versões 3.6.4 a 3.6.14 do GnuTLS

O problema está relacionado ao uso incorreto de criptografia na criptografia de um ticket de sessão, levando à perda de confidencialidade no TLS 1.2 e à contornamento da autenticação no TLS 1.3. Isso permite que um invasor retome uma sessão TLS 1.3 sem conhecer a chave mestra, possibilitando ataques man-in-the-middle (MITM). A versão mais antiga afetada é a 3.6.4, devido a um erro em um commit de 18/09/2018. Até a primeira rotação de chaves, o servidor TLS sempre usa dados incorretos no lugar de uma chave de criptografia derivada de um aplicativo.

Para as versões 3.6.4 a 3.6.14 do GnuTLS, atualize para a versão 3.6.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a sessões TLS 1.3 ou desativar a retomada de sessão até que um patch esteja disponível. Evite usar a biblioteca GnuTLS afetada para transações confidenciais até que o problema seja resolvido.