Golang Go: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2023-45287

  Before Go 1.20, the RSA based key exchange methods in crypto/tls may exhibit a timing side channel

  Before Go 1.20, the RSA based TLS key exchanges used the math/big library, which is not constant time. RSA blinding was applied to prevent timing attacks, but analysis shows this may not have been fully effective. In particular it appears as if the removal of…

  Go standard library crypto/tls katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Wolfi Go
  Dec 5, 2023

Revision history

1. 2024-07-31 #15

   Neue Updates von IBM aufgenommen

2. 2024-07-30 #14

   Neue Updates von IBM aufgenommen

3. 2024-07-09 #13

   Neue Updates von Red Hat aufgenommen

4. 2024-05-28 #12

   Neue Updates von Oracle Linux aufgenommen

5. 2024-05-21 #11

   Neue Updates von Red Hat aufgenommen

6. 2024-04-29 #10

   Neue Updates von Red Hat aufgenommen

7. 2024-04-17 #9

   Neue Updates von Red Hat aufgenommen

8. 2024-04-16 #8

   Neue Updates von Red Hat aufgenommen

9. 2024-03-06 #7

   Neue Updates von Fedora und Red Hat aufgenommen

10. 2024-03-04 #6

    Neue Updates von Red Hat aufgenommen

11. 2024-02-27 #5

    Neue Updates von Red Hat aufgenommen

12. 2024-02-14 #4

    Neue Updates von Oracle Linux aufgenommen

13. 2024-02-08 #3

    Neue Updates von Red Hat aufgenommen

14. 2024-02-04 #2

    Neue Updates von IBM aufgenommen

15. 2023-12-05 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2024:1078 vom 2024-03-05
  https://access.redhat.com/errata/RHSA-2024:1078
• Oracle Linux Security Advisory ELSA-2024-0748 vom 2024-02-15
  https://linux.oracle.com/errata/ELSA-2024-0748.html
• Red Hat Security Advisory RHSA-2023:7200 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2023:7200
• Red Hat Security Advisory RHSA-2024:0269 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2024:0269
• Red Hat Security Advisory RHSA-2023:7201 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2023:7201
• IBM Security Bulletin 7114471 vom 2024-02-02
  https://www.ibm.com/support/pages/node/7114471
• Fedora Security Advisory FEDORA-EPEL-2024-9B53B79398 vom 2024-03-06
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-9b53b79398
• Red Hat Security Advisory RHSA-2024:0281 vom 2024-03-06
  https://access.redhat.com/errata/RHSA-2024:0281
• Red Hat Security Advisory RHSA-2024:0748 vom 2024-02-08
  https://access.redhat.com/errata/RHSA-2024:0748
• Vulnerability Report: GO-2023-2375 vom 2023-12-05
  https://pkg.go.dev/vuln/GO-2023-2375
• GitHub Advisory Database vom 2023-12-05
  https://github.com/advisories/GHSA-33qr-2xwr-95pw
• Red Hat Security Advisory RHSA-2024:1859 vom 2024-04-16
  https://access.redhat.com/errata/RHSA-2024:1859
• Red Hat Security Advisory RHSA-2024:1901 vom 2024-04-18
  https://access.redhat.com/errata/RHSA-2024:1901
• Red Hat Security Advisory RHSA-2024:2239 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2239
• Red Hat Security Advisory RHSA-2024:2180 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2180
• Red Hat Security Advisory RHSA-2024:2193 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2193
• Red Hat Security Advisory RHSA-2024:2988 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2988
• Oracle Linux Security Advisory ELSA-2024-2988 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-2988.html
• Red Hat Security Advisory RHSA-2024:4429 vom 2024-07-09
  https://access.redhat.com/errata/RHSA-2024:4429
• IBM Security Bulletin 7161954 vom 2024-07-30
  https://www.ibm.com/support/pages/node/7161954
• IBM Security Bulletin 7162077 vom 2024-07-31
  https://www.ibm.com/support/pages/node/7162077