GnuTLS sérülékenység

CH azonosító

CH-12530

Angol cím

GnuTLS vulnerability

Felfedezés dátuma

2015.08.13.

Súlyosság

Közepes

Érintett rendszerek

GNU Project
GnuTLS

Érintett verziók

3.3.17, illetve a 3.4.4 előtti.

Összefoglaló

A GnuTLS sérülékenysége vált ismerté, melyet kihasználva szolgáltatásmegtagadás idézhető elő.

Leírás

A sebezhetőség kihasználásához speciálisan szerkesztett DN (DistinguishedName) bejegyzésekre van szükség. Amikor ezek feldolgozása megtörténik, akkor az érintett alkalmazás összeomolhat.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A 3.3.17, illetve a 3.4.4 verzióra frissítés.

Hivatkozások

Gyártói referencia: www.gnutls.org
Egyéb referencia: isbk.hu


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »