因此，该程序受到 ALAS2023-2025-958 公告中提及的一个漏洞影响。

    在 GnuTLS 中发现一个缺陷，这个缺陷依赖于使用 ASN.1 数据处理的 libtasn1。由于 libtasn1 中的算法效率低下，解码某些 DER 编码的证书数据会占用大量时间，从而导致资源消耗增加。此缺陷允许远程攻击者发送特制的证书，进而造成 GnuTLS 失去响应或变慢，从而导致拒绝服务的情况。
    (CVE-2024-12243)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2025-958)

medium Nessus 插件 ID 235908

版本 1.1