Gnutls: vulnerability in gnutls sct extension parsing

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• gnu gnutlstüm sürümler
• redhat enterprise linux10.0
• redhat enterprise linux6.0
• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat enterprise linux9.0
• redhat openshift container platform4.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Red Hat Red Hat Ceph Storage 7

  • 7 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Discovery 2

  • 2.3.0-1760554384 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 10

  • 0:3.8.9-9.el10_0.14 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 7

  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 8

  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 9

  • 0:3.8.3-6.el9_6.2 ve sonrasıetkilenmez · rpm
  • 0:3.8.3-6.el9_6.2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

  • 0:3.7.6-21.el9_2.4 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support

  • 0:3.8.3-4.el9_4.4 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Hardened Images

  • 3.8.12-1.1.hum1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Insights proxy 1.5

  • 1.5.7-1759331989 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat OpenShift Container Platform 4

  • tüm sürümleretkilenir
  • tüm sürümleretkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-5334Double free vulnerability in the gnutls_x509_ext_import_proxy function in GnuTLS before 3.3.26 and 3.5.x before 3.5.8 allows remote attacker
  49Planlayın
• CVE-2019-3829A vulnerability was found in gnutls versions from 3.5.8 before 3.6.7.
  48Planlayın
• CVE-2008-1948The _gnutls_server_name_recv_params function in lib/ext_server_name.c in libgnutls in gnutls-serv in GnuTLS before 2.2.4 does not properly c
  44Planlayın
• CVE-2017-5337Multiple heap-based buffer overflows in the read_attribute function in GnuTLS before 3.3.26 and 3.5.x before 3.5.8 allow remote attackers to
  41Planlayın
• CVE-2017-5336Stack-based buffer overflow in the cdk_pk_get_keyid function in lib/opencdk/pubkey.c in GnuTLS before 3.3.26 and 3.5.x before 3.5.8 allows r
  41Planlayın
• CVE-2021-20232A flaw was found in gnutls.
  40Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Test ortamı için boş bırakıldı3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.