GnuTLS sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

3.3.17, illetve a 3.4.4 előtti.

Összefoglaló

A GnuTLS sérülékenysége vált ismerté, melyet kihasználva szolgáltatásmegtagadás idézhető elő.

Leírás

A sebezhetőség kihasználásához speciálisan szerkesztett DN (DistinguishedName) bejegyzésekre van szükség. Amikor ezek feldolgozása megtörténik, akkor az érintett alkalmazás összeomolhat.

Megoldás

Megoldás

A 3.3.17, illetve a 3.4.4 verzióra frissítés.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.gnutls.org
Egyéb referencia: isbk.hu