一、 漏洞 CVE-2008-4989 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在GnuTLS 2.6.1之前，_gnutls_x509_verify_certificate函数在lib/x509/verify.c库中的libgnutls库中的_gnutls_x509_verify_certificate函数信任证书链，其中最后一张证书是一个任意受信任的自签名证书。这使得中间攻击者能够插入任何 distinguished name(DN)的伪造证书。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The _gnutls_x509_verify_certificate function in lib/x509/verify.c in libgnutls in GnuTLS before 2.6.1 trusts certificate chains in which the last certificate is an arbitrary trusted, self-signed certificate, which allows man-in-the-middle attackers to insert a spoofed certificate for any Distinguished Name (DN).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
GnuTLS X.509 'verify.c'证书链验证漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GnuTLS是用于实现TLS加密协议的函数库。 GNU TLS库的X.509证书链验证中存在错误，允许中间人用户使用任意名称并诱骗GNU TLS客户端信任该名称。 漏洞具体存在于x509/verify.c文件的_gnutls_x509_verify_certificate函数中： 1. 用可信任证书列表验证证书列表的最后一个单元。 2. 如果是自签名的话，从列表中删除最后一个单元。 3. 检查证书链确保每个证书都由后一个签名，除了最后一个单元。 如果向列表中添加任意的自签名可信任证书，就不会检查可信任证书
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-4989 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-4989 的情报信息