NVD / CVE Program· CNA redhat

CVE-2008-1949: The _gnutls_recv_client_kx_message function in lib/gnutls_kx.c in libgnutls in gnutls-serv in GnuTLS before 2.2.4 continues to process…

КритическаяCVSS 9.3 · v2.0—Эксплойта нет Есть исправление

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 39/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 5,7% (FIRST EPSS); выше, чем у 93,2% записей.
Исправленная версия: gnutls13 (Debian:4.0) 1.4.4-3+etch1; gnutls (openSUSE:Tumbleweed) 3.7.2-1.2; gnutls (Red Hat:enterprise_linux:4::as) 0:1.0.20-4.el4_6.

Пока низкий приоритет. Обновитесь до gnutls13 (Debian:4.0) 1.4.4-3+etch1; gnutls (openSUSE:Tumbleweed) 3.7.2-1.2; gnutls (Red Hat:enterprise_linux:4::as) 0:1.0.20-4.el4_6 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

The _gnutls_recv_client_kx_message function in lib/gnutls_kx.c in libgnutls in gnutls-serv in GnuTLS before 2.2.4 continues to process Client Hello messages within a TLS message after one has already been processed, which allows remote attackers to cause a denial of service (NULL dereference and crash) via a TLS message containing multiple Client Hello messages, aka GNUTLS-SA-2008-1-2.

Опубликовано: 21 мая 2008 г.
Обновлено: 16 июн. 2026 г.
EPSS: 5,7 % · 93-й процентиль
CWE: CWE-287

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 37 / 40 · 9.3 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 2 / 30 · 5,7 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Проверьте настройки TLS сервераПроверить SSL

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
gnu	gnutls	cpe:2.3:a:gnu:gnutls

Проверьте настройки TLS сервера

Версию GnuTLS снаружи не видно; бесплатная проверка SSL оценивает сертификат, включённые версии TLS и слабые шифры. Версию уточните на сервере через менеджер пакетов.

Проверить SSL

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

gnu gnutls1.0.18
gnu gnutls1.0.19
gnu gnutls1.0.20
gnu gnutls1.0.21
gnu gnutls1.0.22
gnu gnutls1.0.23
gnu gnutls1.0.24
gnu gnutls1.0.25

ещё строк: 12

gnu gnutls1.1.13
gnu gnutls1.1.14
gnu gnutls1.1.15
gnu gnutls1.1.16
gnu gnutls1.1.17
gnu gnutls1.1.18
gnu gnutls1.1.19
gnu gnutls1.1.20
gnu gnutls1.1.21
gnu gnutls1.1.22
gnu gnutls1.1.23
gnu gnutls1.2.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:4.0	gnutls13	до 1.4.4-3+etch1	1.4.4-3+etch1
openSUSE:Tumbleweed	gnutls	до 3.7.2-1.2	3.7.2-1.2
Red Hat:enterprise_linux:4::as	gnutls	до 0:1.0.20-4.el4_6	0:1.0.20-4.el4_6
Red Hat:enterprise_linux:4::as	gnutls-debuginfo	до 0:1.0.20-4.el4_6	0:1.0.20-4.el4_6
Red Hat:enterprise_linux:4::as	gnutls-devel	до 0:1.0.20-4.el4_6	0:1.0.20-4.el4_6
Red Hat:enterprise_linux:5::client	gnutls-utils	до 0:1.4.1-3.el5_1	0:1.4.1-3.el5_1
Red Hat:enterprise_linux:5::client_workstation	gnutls	до 0:1.4.1-3.el5_1	0:1.4.1-3.el5_1
Red Hat:enterprise_linux:5::client_workstation	gnutls-debuginfo	до 0:1.4.1-3.el5_1	0:1.4.1-3.el5_1
Red Hat:enterprise_linux:5::client_workstation	gnutls-devel	до 0:1.4.1-3.el5_1	0:1.4.1-3.el5_1

Тот же продукт

gnu: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2017-5334Double free vulnerability in the gnutls_x509_ext_import_proxy function in GnuTLS before 3.3.26 and 3.5.x before 3.5.8 allows remote…
49В плане
CVE-2019-3829A vulnerability was found in gnutls versions from 3.5.8 before 3.6.7.
48В плане
CVE-2008-1948The _gnutls_server_name_recv_params function in lib/ext_server_name.c in libgnutls in gnutls-serv in GnuTLS before 2.2.4 does not properly…
44В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2005-14313 мая 2005 г. · The "record packet parsing" in GnuTLS 1.2 before 1.2.3 and 1.0 before 1.0.25 allows remote attackers to cause a denial of service, possibly…
21Наблюдать
← РаньшеCVE-2006-479014 сент. 2006 г. · verify.c in GnuTLS before 1.4.4, when using an RSA key with exponent 3, does not properly handle excess data in the…
21Наблюдать
Позже →CVE-2008-195021 мая 2008 г. · Integer signedness error in the _gnutls_ciphertext2compressed function in lib/gnutls_cipher.c in libgnutls in GnuTLS before 2.2.4 allows…
21Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:gnutls13	1.4.4-3+etch1 · Debian:4.0	Реестр пакетов (OSV)
opensuse:gnutls	3.7.2-1.2 · openSUSE:Tumbleweed	Реестр пакетов (OSV)
red hat:gnutls	0:1.4.1-3.el5_1 · Red Hat:enterprise_linux:5::client_workstation	Реестр пакетов (OSV)
red hat:gnutls-debuginfo	0:1.4.1-3.el5_1 · Red Hat:enterprise_linux:5::client_workstation	Реестр пакетов (OSV)
red hat:gnutls-devel	0:1.4.1-3.el5_1 · Red Hat:enterprise_linux:5::client_workstation	Реестр пакетов (OSV)
red hat:gnutls-utils	0:1.4.1-3.el5_1 · Red Hat:enterprise_linux:5::client	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.

Технические детали

Условия атаки

В случае успеха

Конфиденциальность: C · данные могут быть прочитаны
Целостность: C · данные или конфигурация могут быть изменены
Доступность: C · работа сервиса может быть нарушена

Сложность атаки: M
Влияние на конфиденциальность: C
Влияние на целостность: C
Влияние на доступность: C

Класс уязвимости (CWE)

CWE-287 · Improper Authentication

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

nvd-primary

Первопричина

Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.

Ошибка в коде

Весь класс CWE-287

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1app.use("/admin", requireSession, adminRouter);
2

3// Добавленный позже маршрут обходит обработчик
4app.post("/admin-api/config", updateConfig);

Исправленный код

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Журнал изменений (1)

Исправление✗ → ✓28 сент. 2026 г., 22:45 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.savannah.gnu.org/gitweb/?p=gnutls.git%3Ba=commitdiff%3Bh=bc8102405fda11ea00ca3b42acc4f4bce9d6e97b

Показать все источники (ещё 19)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: redhat

CVE.org (CNA)7 авг. 2024 г., 08:41 UTC
NVD16 июн. 2026 г., 18:52 UTC
FIRST EPSS14 нояб. 2026 г., 00:00 UTC
OSV / GHSA15 нояб. 2026 г., 03:15 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.