DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GnuTLS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2020-06-03
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-13777US | high7.4OT hoch | Exploit | ||
GnuTLS 3.6.x before 3.6.14 uses incorrect cryptography for encrypting a session ticket (a loss of confidentiality in TLS 1.2, and an authentication bypass in TLS 1.3). The earliest… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Security Update SUSE-SU-2020:1584-1 vom 2020-06-10external
- Red Hat Security Advisory RHSA-2020:2637 vom 2020-06-22external
- Red Hat Security Advisory RHSA-2020:2638 vom 2020-06-22external
- Red Hat Security Advisory RHSA-2020:2639 vom 2020-06-22external
- Red Hat Security Advisory RHSA-2020:3194 vom 2020-07-28external
- Red Hat Security Advisory RHSA-2020:3525 vom 2020-08-19external
- Arch Linux Security Advisory ASA-202006-2 vom 2020-06-06external
- GENTOO Security Advisory GLSA-202006-01 vom 2020-06-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan