CVE:CVE-2014-0092
CNNVD:CNNVD-201403-144
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS 3.2.11及之前版本和3.1.21及之前版本中的lib/x509/verify.c文件存在安全漏洞，该漏洞源于程序验证SSL服务器端的X.509证书时，没有正确处理错误。攻击者可通过创建特制的证书利用该漏洞实施中间人攻击欺骗服务器。
solution:Upgrade gnu gnutls to a higher version than 3.2.11,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.8.1,3.2.9,3.2.10,3.1.21,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.1.11,3.1.12,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19,3.1.20,and avoid the version (,3.2.11],3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.8.1,3.2.9,3.2.10,(,3.1.21],3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.1.11,3.1.12,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19,3.1.20