A GnuTLS nem meghatározott tanúsítvány ellenőrzési sérülékenysége

2014. március 3. 12:45

CH azonosító

CH-10660

Angol cím

GnuTLS Unspecified Certificate Verification Vulnerabilities

Felfedezés dátuma

2014.03.02.

Súlyosság

Közepes

Érintett rendszerek

GNU Project
GnuTLS

Érintett verziók

GnuTLS 2.x

GnuTLS 3.x

Összefoglaló

Néhány sérülékenységet jelentettek GnuTLS-nél.

Leírás

Néhány sérülékenységet jelentettek GnuTLS-nél, amelyet kihasználhatnak a támadók hamisításra.

A sérülékenységek oka néhány ismeretlen hiba a tanúsítványok érvényességének az ellenőrzésekor.

Az érvényessgi ellenőrzés megkerülhető egy hamisított kiszolgálóval.

A sérülékenységeket a 3.x szériában a 3.2.12 és a 3.1.22 előtti verziókat megelőzően, és a 2.x verzióval kapcsoaltban jelentették.

Megoldásként frissítsen egy javított verzióra , illetve alkalmazza a javító csomagokat.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Megoldásként frissítsen egy javított verzióra , illetve alkalmazzák a javító csomagokat.

Legfrissebb sérülékenységek

CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-2650 – OpenSSL sérülékenysége

CVE-2023-0766 – Newsletter popup sérülékenysége

CVE-2023-1938 – WP Fastest Cache for WordPress sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

Tovább a sérülékenységekhez »

A GnuTLS nem meghatározott tanúsítvány ellenőrzési sérülékenysége