2021-1126: GnuTLS: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2021-05-25 13:14)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller hat die Schwachstellen CVE-2021-20231 und CVE-2021-20232 auch bereits mit GNU GnuTLS 3.7.1 (veröffentlicht am 10. März 2021) behoben und veröffentlicht nun GNU GnuTLS 3.6.16 ebenfalls als Sicherheitsupdate zur Behebung der hier referenzierten Schwachstellen.

Für Fedora 33 steht mit dem Paket 'gnutls-3.6.16-1.fc33 ' ein Sicherheitsupdate im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2021-20231 CVE-2021-20232

Schwachstellen in GnuTLS ermöglichen Denial-of-Service-Angriff

CVE-2021-20305

Schwachstelle in GNU Nettle ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.