Medium WID-SEC-2026-3119 3 CVEs

GnuTLS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Aug 23, 2018 · Updated Aug 31, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: Dell Vendor: McAfee Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Secure Connect Gateway Product: Web Gateway Platform: Linux

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

GnuTLS (GNU Transport Layer Security Library) ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 3

Medium 5.9

CVE-2018-10844

It was found that the GnuTLS implementation of HMAC-SHA-256 was vulnerable to a Lucky thirteen style attack. Remote att…

[UNKNOWN] gnutls gnutls28 gnutls28 Debian Ubuntu

Aug 22, 2018
Medium 5.9

CVE-2018-10845

It was found that the GnuTLS implementation of HMAC-SHA-384 was vulnerable to a Lucky thirteen style attack. Remote att…

[UNKNOWN] gnutls gnutls28 gnutls28 Debian Ubuntu

Aug 22, 2018
Medium 5.3

CVE-2018-10846

A cache-based side channel in GnuTLS implementation that leads to plain text recovery in cross-VM attack setting was fo…

[UNKNOWN] gnutls gnutls28 gnutls28 Debian Ubuntu

Aug 22, 2018

Revision history

2026-08-31 #11
Neue Updates von Dell aufgenommen
2019-05-30 #10
Neue Updates von Ubuntu aufgenommen
2019-05-21 #9
Neue Updates von SUSE aufgenommen
2019-02-17 #8
Neue Updates von MCAFEE aufgenommen
2018-11-05 #7
New remediations available
2018-10-30 #5
New remediations available
2018-10-30 #6
New remediations available
2018-10-18 #4
New remediations available
2018-09-30 #3
New remediations available
2018-09-24 #2
New remediations available
2018-08-23 #1
Initial Release

References

Eintrag in der Mitre Datenbank CVE-2018-10844 vom 2018-08-23
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10844
Eintrag in der Mitre Datenbank CVE-2018-10845 vom 2018-08-23
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10845
Eintrag in der Mitre Datenbank CVE-2018-10846 vom 2018-08-23
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10846
SUSE Security Update SUSE-SU-2018:2842-1 vom 2018-09-24
https://www.suse.com/support/update/announcement/2018/suse-su-20182842-1.html
SUSE Security Update SUSE-SU-2018:2825-1 vom 2018-09-24
https://www.suse.com/support/update/announcement/2018/suse-su-20182825-1.html
SUSE Security Update SUSE-SU-2018:2930-1 vom 2018-09-28
https://www.suse.com/support/update/announcement/2018/suse-su-20182930-1.html
SUSE Security Update SUSE-SU-2018:2825-2 vom 2018-10-18
https://www.suse.com/support/update/announcement/2018/suse-su-20182825-2.html
RedHat Security Advisory RHSA-2018:3050
https://access.redhat.com/errata/RHSA-2018:3050
Debian Security Advisory DLA-1560 vom 2018-10-31
https://security-tracker.debian.org/tracker/DLA-1560-1
Oracle Linux Security Advisory ELSA-2018-3050 vom 2018-11-06
http://linux.oracle.com/errata/ELSA-2018-3050.html
McAfee Security Bulletin: SB10267
https://kc.mcafee.com/corporate/index?page=content&id=SB10267
SUSE Security Update SUSE-SU-2019:14058-1 vom 2019-05-22
https://www.suse.com/support/update/announcement/2019/suse-su-201914058-1.html
Ubuntu Security Notice USN-3999-1 vom 2019-05-30
https://usn.ubuntu.com/3999-1/
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f