WID-SEC-2022-0920 — GnuTLS: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

GnuTLS (GNU Transport Layer Security Library) ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

Unscored —

CVE-2021-4209

A NULL pointer dereference flaw was found in GnuTLS. As Nettle's hash update functions internally call memcpy, providin…

gnutls28 gnutls28 gnutls26 Debian Ubuntu

Aug 24, 2022

Revision history

2022-11-29 #8
Neue Updates von Ubuntu aufgenommen
2022-09-15 #7
Neue Updates von NetApp aufgenommen
2022-08-17 #6
Neue Updates von SUSE aufgenommen
2022-08-11 #5
Neue Updates von Debian aufgenommen
2022-08-04 #4
Neue Updates von Ubuntu aufgenommen
2022-05-02 #3
Referenz(en) aufgenommen: 0220677
2022-03-06 #2
Neue Updates von SUSE aufgenommen
2022-03-02 #1
Initiale Fassung

References

Ubuntu Security Notice USN-5750-1 vom 2022-11-30
https://ubuntu.com/security/notices/USN-5750-1
SuSE Security Advisory vom 2022-03-02
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010333.html
SuSE Security Advisory vom 2022-03-02
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010334.html
SUSE Security Update SUSE-SU-2022:0717-1 vom 2022-03-04
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010350.html
Ubuntu Security Notice USN-5550-1 vom 2022-08-04
https://ubuntu.com/security/notices/USN-5550-1
Debian Security Advisory DLA-3070 vom 2022-08-12
https://lists.debian.org/debian-lts-announce/2022/08/msg00002.html
SUSE Security Update SUSE-SU-2022:2830-1 vom 2022-08-17
https://lists.suse.com/pipermail/sle-security-updates/2022-August/011930.html
NetApp Security Advisory NTAP-20220915-0005 vom 2022-09-15
https://security.netapp.com/advisory/ntap-20220915-0005/