CVE-2023-5981
Orta
Açıklama
RSA-PSK ClientKeyExchange'deki hatalı şifreli metinlere verilen yanıt sürelerinin, doğru PKCS#1 v1.5 dolgusuna sahip şifreli metinlerin yanıt sürelerinden farklı olduğu bir güvenlik açığı tespit edilmiştir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Debian Linux
Yayın28 Kas 2023
İlk görülme28 Kas 2023
Zayıflık türüCWE-208CWE-208
Nasıl düzeltilir
Güncelleyin
- gnu gnutls3.8.2 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/security/cve/CVE-2023-5981
- gnutls.org/security-new.html#GNUTLS-SA-2023-10-23
- access.redhat.com/errata/RHSA-2024:0155
- access.redhat.com/errata/RHSA-2024:0319
- access.redhat.com/errata/RHSA-2024:0399
- access.redhat.com/errata/RHSA-2024:0451
- access.redhat.com/errata/RHSA-2024:0533
- access.redhat.com/errata/RHSA-2024:1383
- access.redhat.com/errata/RHSA-2024:2094
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| debian debian_linux | 10.0 | — |
| gnu gnutls | v < 3.8.2 | 3.8.2 |
| redhat linux | 8.0, 9.0 | — |
| fedoraproject fedora | 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.