2024-1072: GnuTLS: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2024-04-23 11:52): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Daten zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine weitere Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Oracle Linux 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'gnutls' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-5981

Schwachstelle in GnuTLS ermöglicht u. a. Ausspähen von Informationen

CVE-2024-0553

Schwachstelle in GnuTLS ermöglicht Ausspähen von Informationen

CVE-2024-0567

Schwachstelle in GnuTLS ermöglicht Denial-of-Service-Angriff

CVE-2024-28834