CVE:CVE-2014-8155
CNNVD:CNNVD-201506-558
GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS 2.9.10之前版本存在代码问题漏洞，该漏洞源于不验证 CA 证书的激活和到期日期。
solution:Upgrade gnu gnutls to a higher version than 2.9.9,and avoid the version (,2.9.9]