"GnuTLS.Certificate.Verification.verify_crt.Use.after.Free"
- 特征库ID:
47709
- 漏洞级别:
high
- CVE ID:
CVE-2019-3829
- 建议的动作:
drop
- 受影响的系统:
All
- 协议:
tcp
攻击漏洞描述
这表明攻击企图利用 GnuTLS GnuTLS 中的 Use After Free 漏洞。远程攻击者可以通过发送恶意客户端证书来利用该库的服务器程序中的漏洞,并通过在 TLS 握手过程中向易受攻击的程序发送恶意服务器证书来利用客户端程序中的漏洞。在成功的攻击中,攻击者可以使用应用程序的权限执行任意代码。不成功的攻击将导致拒绝服务条件。
影响范围
GnuTLS GnuTLS prior to 3.6.7
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 https://www.gnutls.org/security-new.html#GNUTLS-SA-2019-03-27