CVE-2020-24659
Yüksek
Açıklama
GnuTLS 3.6.15 öncesi sürümlerde bir sorun tespit edildi. Beklenmedik bir zamanlamada no_renegotiation uyarısı gönderilirse ve ardından geçersiz bir ikinci el sıkışma gerçekleşirse, bir sunucu TLS 1.3 istemcisinde NULL işaretçi başvurumu tetikleyebilir. Çökme, el sıkışma hatası tespit edildikten sonra gnutls_deinit fonksiyonunun çağrıldığı uygulamanın hata ayıklama yolunda meydana gelir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnutls
Yayın4 Eyl 2020
İlk görülme4 Eyl 2020
Nasıl düzeltilir
Güncelleyin
- gnu gnutls3.6.15 ya da sonraki bir sürüm
Üretici duyuruları
- security.gentoo.org/glsa/202009-01
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62BUAI4FQQLG6VTKRT7SUZPGJJ4NASQ3/
- usn.ubuntu.com/4491-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AWN56FDLQQXT2D2YHNI4TYH432TDMQ7N/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu gnutls | v < 3.6.15 | 3.6.15 |
| fedoraproject fedora | 32, 33 | — |
| opensuse leap | 15.1, 15.2 | — |
| canonical ubuntu_linux | 20.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.