GnuTLS X.509证书序列号解码绕过安全检查漏洞 CVE-2010-0731 CNNVD-201003-392

7.5 AV AC AU C I A
发布: 2010-03-26
修订: 2017-09-19

GnuTLS是用于实现TLS加密协议的函数库。 GnuTLS从X.509证书获取序列号的方式存在漏洞。在64位的big endian平台上,这个漏洞可能允许绕过CRL检查,导致各种GnuTLS工具崩溃或执行任意代码。

0%
暂无可用Exp或PoC
当前有22条受影响产品信息