CVE-2020-11501

Versões 3.6.3 a 3.6.12 do GnuTLS

O problema está relacionado à função send client hello na biblioteca criptográfica GnuTLS, que apresenta falhas nos algoritmos criptográficos utilizados. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a dados confidenciais ou comprometa a integridade dos dados. O problema surge porque o cliente DTLS sempre utiliza 32 bytes ‘0’ em vez de um valor aleatório, não contribuindo com aleatoriedade para uma negociação DTLS e, assim, violando as garantias de segurança do protocolo DTLS.

Para as versões 3.6.3 a 3.6.12 do GnuTLS, atualize para a versão 3.6.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do protocolo DTLS até que um patch esteja disponível. Evite usar o cliente DTLS com as versões afetadas do GnuTLS para minimizar o risco de exploração.