GnuTLS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• High 7.4
  CVE-2023-0361

  A timing side-channel in the handling of RSA ClientKeyExchange messages was discovered in GnuTLS. This side-channel can…

  gnutls28 gnutls28 gnutls gnutls Debian Ubuntu Azure Linux Alpine
  Feb 15, 2023

Revision history

1. 2026-08-31 #23

   Neue Updates von Dell aufgenommen

2. 2024-04-09 #22

   Neue Updates von SUSE aufgenommen

3. 2023-12-21 #21

   Neue Updates von SUSE aufgenommen

4. 2023-09-05 #20

   Neue Updates von Red Hat aufgenommen

5. 2023-08-15 #19

   Neue Updates von Meinberg aufgenommen

6. 2023-06-21 #18

   Neue Updates von Red Hat aufgenommen

7. 2023-06-14 #17

   Neue Updates von Red Hat aufgenommen

8. 2023-06-05 #16

   Neue Updates von Red Hat aufgenommen

9. 2023-06-04 #15

   Neue Updates von Red Hat aufgenommen

10. 2023-05-03 #14

    Neue Updates von Red Hat aufgenommen

11. 2023-04-26 #13

    Neue Updates von IBM aufgenommen

12. 2023-04-04 #12

    Neue Updates von Red Hat und Oracle Linux aufgenommen

13. 2023-03-26 #11

    Neue Updates von NetApp aufgenommen

14. 2023-03-14 #10

    Neue Updates von Red Hat aufgenommen

15. 2023-03-13 #9

    Neue Updates von Siemens aufgenommen

16. 2023-03-08 #8

    Neue Updates von Red Hat aufgenommen

17. 2023-03-07 #7

    Neue Updates von Oracle Linux aufgenommen

18. 2023-03-05 #6

    Neue Updates von SUSE aufgenommen

19. 2023-02-28 #5

    Neue Updates von Ubuntu aufgenommen

20. 2023-02-22 #4

    Neue Updates von SUSE aufgenommen

21. 2023-02-19 #3

    Neue Updates von Debian aufgenommen

22. 2023-02-14 #2

    Neue Updates von Debian aufgenommen

23. 2023-02-13 #1

    Initiale Fassung

References

• GnuTLS Security Advisories vom 2023-02-13
  https://gnutls.org/security-new.html#GNUTLS-SA-2020-07-14
• Debian Security Advisory DSA-5349 vom 2023-02-14
  https://lists.debian.org/debian-security-announce/2023/msg00038.html
• Debian Security Advisory DLA-3321 vom 2023-02-18
  https://lists.debian.org/debian-lts-announce/2023/02/msg00015.html
• SUSE Security Update SUSE-SU-2023:0475-1 vom 2023-02-22
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013868.html
• Ubuntu Security Notice USN-5901-1 vom 2023-02-28
  https://ubuntu.com/security/notices/USN-5901-1
• SUSE Security Update SUSE-SU-2023:0610-1 vom 2023-03-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/013969.html
• Oracle Linux Security Advisory ELSA-2023-1141 vom 2023-03-08
  https://linux.oracle.com/errata/ELSA-2023-1141.html
• Red Hat Security Advisory RHSA-2023:1141 vom 2023-03-08
  https://access.redhat.com/errata/RHSA-2023:1141
• Siemens Security Bulletin by Siemens ProductCERT
  https://cert-portal.siemens.com/productcert/html/ssb-439005.html
• Red Hat Security Advisory RHSA-2023:1200 vom 2023-03-14
  https://access.redhat.com/errata/RHSA-2023:1200
• NetApp Security Advisory NTAP-20230324-0005 vom 2023-03-24
  https://security.netapp.com/advisory/ntap-20230324-0005/
• Red Hat Security Advisory RHSA-2023:1569 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1569
• Oracle Linux Security Advisory ELSA-2023-1569 vom 2023-04-04
  https://oss.oracle.com/pipermail/el-errata/2023-April/013864.html
• IBM Security Bulletin 6986323 vom 2023-04-26
  https://www.ibm.com/support/pages/node/6986323
• Red Hat Security Advisory RHSA-2023:2098 vom 2023-05-03
  https://access.redhat.com/errata/RHSA-2023:2098
• Red Hat Security Advisory RHSA-2023:3361 vom 2023-06-03
  https://access.redhat.com/errata/RHSA-2023:3361
• Red Hat Security Advisory RHSA-2023:3455 vom 2023-06-06
  https://access.redhat.com/errata/RHSA-2023:3455
• Red Hat Security Advisory RHSA-2023:3542 vom 2023-06-14
  https://access.redhat.com/errata/RHSA-2023:3542
• Red Hat Security Advisory RHSA-2023:3614 vom 2023-06-21
  https://access.redhat.com/errata/RHSA-2023:3614
• Red Hat Security Advisory RHSA-2023:3342 vom 2023-06-22
  https://access.redhat.com/errata/RHSA-2023:3342
• Meinberg Security Advisory MBGSA-2023.04 vom 2023-08-16
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-04-lantime-firmware-v7-08-002.htm
• Red Hat Security Advisory RHSA-2023:4982 vom 2023-09-05
  https://access.redhat.com/errata/RHSA-2023:4982
• SUSE Security Update SUSE-SU-2023:4952-1 vom 2023-12-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017522.html
• SUSE Security Update SUSE-SU-2024:1179-1 vom 2024-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018309.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f