p PatchFirst

CVE-2024-0553

CVE-2024-0553 · Gnutls: incomplete fix for cve-2023-5981

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A vulnerability was found in GnuTLS. The response times to malformed ciphertexts in RSA-PSK ClientKeyExchange differ from the response times of ciphertexts with correct PKCS#1 v1.5 padding. This issue may allow a remote attacker to perform a timing side-channel attack in the RSA-PSK key exchange, potentially leading to the leakage of sensitive data. CVE-2024-0553 is designated as an incomplete resolution for CVE-2023-5981.

CVSS 7.5 · Высокий · EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 8

    Версии
    • ≥ 0:3.6.16-8.el8_9.1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 extended update support

    Версии
    • ≥ 0:3.6.16-5.el8_6.3: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.8 extended update support

    Версии
    • ≥ 0:3.6.16-7.el8_8.2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:3.7.6-23.el9_3.3: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.2 extended update support

    Версии
    • ≥ 0:3.7.6-21.el9_2.2: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-37: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-68: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-158: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-39: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-58: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-13: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-81: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-79: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-22: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-57: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-6: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-15: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-54: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-10: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-26: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-19: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-21: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhodf-4.15-rhel-9

    Версии
    • ≥ v4.15.0-103: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.8-rhel-9

    Версии
    • ≥ v5.8.6-22: Не затронуто (rpm)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →