CVE:CVE-2018-16868
CNNVD:CNNVD-201812-028
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS中处理RSA解密数据（PKCS#1 v1.5版本）验证的方法存在安全漏洞。攻击者可利用该漏洞提取明文信息或对连接实施降级攻击。
solution:Upgrade gnu gnutls to a higher version than 3.6.4,and avoid the version (,3.6.4]