GnuPG 1.4.x, 2.0.x, and 2.1.x treats a key flags subpacket with all bits cleared (no usage permitted) as if it has all bits set (all usage p
GnuPG 1.4.x, 2.0.x, and 2.1.x treats a key flags subpacket with all bits cleared (no usage permitted) as if it has all bits set (all usage permitted), which might allow remote attackers to bypass intended cryptographic protection mechanisms by leveraging the subkey.
- Опубликовано
- 9 окт. 2013 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 2,5 % · 84-й процентиль
- CWE
- CWE-310
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
24
Наблюдать
Пока низкий приоритет.
- CVSS
- 23 / 40 · 5.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 1 / 30 · 2,5 %
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| gnupg | gnupg | cpe:2.3:a:gnupg:gnupg |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- gnupg gnupg1.4.0
- gnupg gnupg1.4.10
- gnupg gnupg1.4.11
- gnupg gnupg1.4.12
- gnupg gnupg1.4.13
- gnupg gnupg1.4.2
- gnupg gnupg1.4.3
- gnupg gnupg1.4.4
- gnupg gnupg1.4.5
- gnupg gnupg1.4.6
- gnupg gnupg1.4.8
- gnupg gnupg2.0
- gnupg gnupg2.0.1
- gnupg gnupg2.0.10
- gnupg gnupg2.0.11
- gnupg gnupg2.0.12
- gnupg gnupg2.0.13
- gnupg gnupg2.0.14
- gnupg gnupg2.0.15
- gnupg gnupg2.0.16
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Debian:12 | gnupg2 | до 2.0.22-1 | 2.0.22-1 |
| Debian:6.0 | gnupg | до 1.4.10-4+squeeze3 | 1.4.10-4+squeeze3 |
| Debian:6.0 | gnupg2 | до 2.0.14-2+squeeze2 | 2.0.14-2+squeeze2 |
| Debian:7 | gnupg | до 1.4.12-7+deb7u2 | 1.4.12-7+deb7u2 |
| Debian:7 | gnupg2 | до 2.0.19-2+deb7u1 | 2.0.19-2+deb7u1 |
| openSUSE:Tumbleweed | gpg2 | до 2.1.16-1.1 | 2.1.16-1.1 |
| Red Hat:enterprise_linux:5::client | gnupg | до 0:1.4.5-18.el5_10 | 0:1.4.5-18.el5_10 |
| Red Hat:enterprise_linux:5::client | gnupg-debuginfo | до 0:1.4.5-18.el5_10 | 0:1.4.5-18.el5_10 |
| Red Hat:enterprise_linux:5::client | gnupg2 | до 0:2.0.10-6.el5_10 | 0:2.0.10-6.el5_10 |
| Red Hat:enterprise_linux:5::client | gnupg2-debuginfo | до 0:2.0.10-6.el5_10 | 0:2.0.10-6.el5_10 |
| Red Hat:enterprise_linux:6::client | gnupg2 | до 0:2.0.14-6.el6_4 | 0:2.0.14-6.el6_4 |
| Red Hat:enterprise_linux:6::client | gnupg2-debuginfo | до 0:2.0.14-6.el6_4 | 0:2.0.14-6.el6_4 |
| Red Hat:enterprise_linux:6::client | gnupg2-smime | до 0:2.0.14-6.el6_4 | 0:2.0.14-6.el6_4 |
Тот же продукт
gnupg: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-24881In GnuPG before 2.5.17, a crafted CMS (S/MIME) EnvelopedData message carrying an oversized wrapped session key can cause a stack-based buffe40В плане
- CVE-2008-1530GnuPG (gpg) 1.4.8 and 2.0.8 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted dup38Наблюдать
- CVE-2018-1000858GnuPG version 2.1.12 - 2.2.11 contains a Cross ite Request Forgery (CSRF) vulnerability in dirmngr that can result in Attacker controlled CS35Наблюдать
- CVE-2010-2547Use-after-free vulnerability in kbx/keybox-blob.c in GPGSM in GnuPG 2.x through 2.0.16 allows remote attackers to cause a denial of service 34Наблюдать
- CVE-2018-12020mainproc.c in GnuPG before 2.2.8 mishandles the original filename during decryption and verification actions, which allows remote attackers 33Наблюдать
- CVE-2026-24882In GnuPG before 2.5.17, a stack-based buffer overflow exists in tpm2daemon during handling of the PKDECRYPT command for TPM-backed RSA and E31Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Debian:gnupg | 1.4.10-4+squeeze3 · Debian:6.0 | Реестр пакетов (OSV) |
| Debian:gnupg2 | 2.0.22-1 · Debian:12 | Реестр пакетов (OSV) |
| openSUSE:gpg2 | 2.1.16-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| Red Hat:gnupg | 0:1.4.5-18.el5_10 · Red Hat:enterprise_linux:5::client | Реестр пакетов (OSV) |
| Red Hat:gnupg-debuginfo | 0:1.4.5-18.el5_10 · Red Hat:enterprise_linux:5::client | Реестр пакетов (OSV) |
| Red Hat:gnupg2 | 0:2.0.10-6.el5_10 · Red Hat:enterprise_linux:5::client | Реестр пакетов (OSV) |
| Red Hat:gnupg2-debuginfo | 0:2.0.10-6.el5_10 · Red Hat:enterprise_linux:5::client | Реестр пакетов (OSV) |
| Red Hat:gnupg2-smime | 0:2.0.14-6.el6_4 · Red Hat:enterprise_linux:6::client | Реестр пакетов (OSV) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
В случае успеха
- Конфиденциальность
- P · данные могут быть прочитаны
- Целостность
- P · данные или конфигурация могут быть изменены
- Доступность
- нет
- Сложность атаки
- M
- Влияние на конфиденциальность
- P
- Влияние на целостность
- P
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
CWE-310 · Cryptographic IssuesВектор CVSS
AV:N/AC:M/Au:N/C:P/I:P/A:N
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
- lists.opensuse.org/opensuse-updates/2013-10/msg00003.html
- lists.opensuse.org/opensuse-updates/2013-10/msg00006.html
- rhn.redhat.com/errata/RHSA-2013-1459.html
- thread.gmane.org/gmane.comp.encryption.gpg.devel/17712/focus=18138
- ubuntu.com/usn/usn-1987-1
- www.debian.org/security/2013/dsa-2773
- www.debian.org/security/2013/dsa-2774
- www.openwall.com/lists/oss-security/2013/09/13/4
- bugzilla.redhat.com/show_bug.cgi?id=1010137
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.