Уязвимость при обработке TLS сессий в GnuTLS

Описание:
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за ошибки в TLS протоколе при обработке повторных переговоров сессии (session renegotiation). Удаленный пользователь может произвести атаку «человек посередине» и внедрить произвольные данные в незашифрованном виде в существующую TLS сессию перед отправкой данных настоящим клиентом. Удачная эксплуатация уязвимости может позволить атакующему отправить произвольные HTTP запросы в контексте аутентифицированного пользователя, если используется аутентификация по сертификатам. Уязвимость относится к:
www.securitylab.ru/vulnerability/387421.php

URL производителя: www.gnu.org/software/gnutls/

Решение: Способов устранения уязвимости не существует в настоящее время.