CVE-2020-12823

**Nome do software vulnerável e versões afetadas:

OpenConnect versão 8.09

Descrição:

O problema está relacionado a um erro de estouro de buffer na função get cert name no arquivo gnutls.c, que pode ser explorado por um invasor remoto. Essa exploração pode levar a uma negação de serviço, causando a falha do aplicativo ou possivelmente outros impactos não especificados. A vulnerabilidade é acionada por dados de certificado manipulados.

Recomendações:

Para o OpenConnect versão 8.09, considere desativar a função get cert name em gnutls.c como uma solução temporária para evitar uma possível exploração até que um patch esteja disponível. Restrinja o acesso a dados de certificados criados propositalmente para minimizar o risco de acionar o estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.