DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GnuTLS: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2022-03-02
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-4209US | medium6.5 | — | ||
A NULL pointer dereference flaw was found in GnuTLS. As Nettle's hash update functions internally call memcpy, providing zero-length input may cause undefined behavior. This flaw l… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Debian Security Advisory DLA-3070 vom 2022-08-12external
- SUSE Security Update SUSE-SU-2022:2830-1 vom 2022-08-17external
- SuSE Security Advisory vom 2022-03-02external
- SuSE Security Advisory vom 2022-03-02external
- SUSE Security Update SUSE-SU-2022:0717-1 vom 2022-03-04external
- NetApp Security Advisory NTAP-20220915-0005 vom 2022-09-15external
- Ubuntu Security Notice USN-5550-1 vom 2022-08-04external
- Ubuntu Security Notice USN-5750-1 vom 2022-11-30external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan