CVE-2023-0361
Yüksek
Açıklama
GnuTLS'de RSA ClientKeyExchange mesajlarının işlenmesinde bir zamanlama yan kanal açığı keşfedilmiştir. Bu yan kanal, Bleichenbacher tarzı bir saldırıyla ağ üzerinden RSA şifreli metninde şifrelenmiş anahtarın geri getirilmesi için yeterli olabilir. Başarılı bir şifre çözme işlemi gerçekleştirmek için saldırganın, savunmasız sunucuya çok sayıda özel olarak hazırlanmış mesaj göndermesi gerekir. Saldırgan, ClientKeyExchange mesajındaki sırrı geri getirerek söz konusu bağlantı üzerinden iletilen uygulama verilerini şifresini çözebilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
Gnutls
Yayın15 Şub 2023
İlk görülme15 Şub 2023
Zayıflık türüCWE-203CWE-203
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UFIA3X4IZ3CW7SRQ2UHNHNPMRIAWF2FI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z634YBXAJ5VLDI62IOPBVP5K6YFHAWCY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WS4KVDOG6QTALWHC2QE4Y7VPDRMLTRWQ/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu gnutls | 3.6.8-11.el8_2 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 36, 37, 38 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp converged_systems_advisor_agent | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.