比 2.9.10 舊的 GnuTLS 不會檢查 CA 憑證的啟用和到期日期，攔截式攻擊者可藉以透過由 CA 憑證核發且 (1) 尚未生效或 (2) 已失效的憑證來偽造伺服器。(CVE-2014-8155) 影響 GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。

在實作 TLS 和 SSL 通訊協定的程式庫 GnuTLS 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-8155

CA 憑證上缺少日期/時間檢查

CVE-2015-0282

GnuTLS 不會驗證 RSA PKCS #1 簽章演算法是否符合憑證中的簽章演算法，進而導致可能在未偵測到簽章演算法的情況下，便降級至不允許的演算法。

CVE-2015-0294

GnuTLS 在憑證匯入時不會檢查兩個簽章演算法是否相符。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GnuTLS 已更新，修正了兩個安全性問題：

- 修正了憑證演算法一致性檢查問題，其中 GnuTLS 不會在憑證匯入時，檢查兩個簽章演算法是否相符。目前未將此問題視為容易遭惡意利用。
 (CVE-2015-0294)

- GNUTLS-SA-2015-1：GnuTLS 不會驗證 RSA PKCS #1 簽章演算法是否符合憑證中的簽章演算法，進而導致可能在未偵測到簽章演算法的情況下便降級至不允許的演算法，例如 MD5。
 (CVE-2015-0282)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gnutls 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

CVE-2014-8155 問題是由 Red Hat 的 Marcel Kolaja 所發現。
CVE-2015-0282 和 CVE-2015-0294 問題由 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos 發現。

此更新也可修正下列錯誤：

* 先前在某些情況下，certtool 公用程式可能會產生含有負模數的 X.509 憑證。
因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。此錯誤已經修正，因此 certtool 不再會產生含有負模數的 X.509 憑證。
(BZ#1036385)

建議 gnutls 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1457：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gnutls 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

CVE-2014-8155 問題是由 Red Hat 的 Marcel Kolaja 所發現。
CVE-2015-0282 和 CVE-2015-0294 問題由 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos 發現。

此更新也可修正下列錯誤：

* 先前在某些情況下，certtool 公用程式可能會產生含有負模數的 X.509 憑證。
因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。此錯誤已經修正，因此 certtool 不再會產生含有負模數的 X.509 憑證。
(BZ#1036385)

建議 gnutls 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2015-329:01 公告中所提及。

    GnuTLS 是一個專案旨在開發可在可靠傳輸層上提供安全層的程式庫。目前GnuTLS 程式庫實作 IETF 的 TLS 工作小組建議的標準。
    此版本修正的安全性問題
    CVE-2014-8155 CVE-2015-0282 CVE-2015-0294 修正的錯誤
    * 先前在某些情況下，certtool 公用程式可能會產生含有負模數的 X.509 憑證。因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。
    透過此更新該錯誤已獲得修正。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，GnuTLS 並未對 CA 憑證執行日期與時間檢查，這與期望相反。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 發現，GnuTLS 未正確驗證該簽章演算法是否符合。遠端攻擊者可能利用此問題降級為不允許使用的演算法。此問題只影響 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

據發現，GnuTLS 未正確驗證憑證演算法。遠端攻擊者可能利用此問題降級為不允許使用的演算法。(CVE-2015-0294)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

CVE-2014-8155 問題是由 Red Hat 的 Marcel Kolaja 所發現。
CVE-2015-0282 和 CVE-2015-0294 問題由 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos 發現。

此更新也可修正下列錯誤：

- 先前在某些情況下，certtool 公用程式可產生含有負模數的 X.509 憑證。因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。此錯誤已經修正，因此 certtool 不再會產生含有負模數的 X.509 憑證。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.9.10 之前的 GnuTLS 未驗證 CA 憑證的啟用和到期日期，其允許攔截式攻擊者透過 (1) 尚未生效或 (2) 尚未生效的 CA 憑證所核發之憑證，偽造伺服器不再有效。 (CVE-2014-8155)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123837	F5 網路 BIG-IP：GnuTLS 弱點 (K53330207)	Nessus	F5 Networks Local Security Checks	2019/4/9	2023/11/2	medium
82166	Debian DLA-180-1：gnutls26 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
82639	SuSE 11.3 安全性更新：GnuTLS (SAT 修補程式編號 10536)	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/6	medium
85023	CentOS 6 : gnutls (CESA-2015:1457)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85109	Oracle Linux 6 : gnutls (ELSA-2015-1457)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/10/22	high
85230	Amazon Linux AMI : gnutls (ALAS-2015-575)	Nessus	Amazon Linux Local Security Checks	2015/8/5	2020/2/3	high
289194	MiracleLinux 4gnutls-2.8.5-18.AXS4 (AXSA:2015-329:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
82024	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2540-1)	Nessus	Ubuntu Local Security Checks	2015/3/24	2025/9/3	high
84949	RHEL 6：gnutls (RHSA-2015:1457)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high
85193	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 gnutls	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
218505	Linux Distros 未修補弱點：CVE-2014-8155	Nessus	Misc.	2025/3/4	2026/1/28	high

偵測

搜尋 Plugin

medium

high

medium

high

high

high

high

high

high

high

high