cve-2020-13777

CVE-2020-13777을 위한 Zeek 테스트 스크립트 이 스크립트는 서버가 CVE-2020-13777에 잠재적으로 취약한지 확인하기 위한 간단한 테스트를 수행합니다. CVE-2020-13777은 GnuTLS가 암호화되지 않은 세션 티켓을 생성하도록 합니다. 이는 gnutls가 keyname을 0으로 설정하는지 확인함으로써 감지할 수 있는 것으로 보입니다. 이때 세션 티켓의 처음 16바이트를 사용합니다. 이 스크립트는 다음을 확인합니다: 서버가 의심스러운 세션 티켓을 보냅니다 클라이언트가 의심스러운 세션 티켓을 사용하여 서...