CVE:CVE-2017-6891
CNNVD:CNNVD-201703-561
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS libtasn1是软件开发者Fabio Fiorina所研发的一个用于GnuTLS中的ASN.1结构管理库。
GnuTLS libtasn1 4.10版本中的‘asn1_find_node()’函数中存在安全漏洞。攻击者可利用该漏洞造成基于栈的缓冲区溢出。
solution:Upgrade gnu libtasn1 to a higher version than 4.10,and avoid the version 4.10; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade apache bookkeeper to a higher version than 4.12.1,and avoid the version 4.12.1