CVE:CVE-2009-5138
CNNVD:CNNVD-201402-420
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS 2.7.5及之前版本处理X.509 V1证书期间中存在安全漏洞。当禁用GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT标志时，远程攻击者可利用该漏洞获取可信证书授权的X.509 V1证书，并为其他网站颁布证书。
solution:Upgrade gnu gnutls to a higher version than 2.7.5,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,and avoid the version (,2.7.5],2.7.0,2.7.1,2.7.2,2.7.3,2.7.4