ROS-20240717-01

Опубликовано: 17 июл. 2024

Источник: redos

Описание

Множественные уязвимости gnutls

Наименование уязвимого пакета

gnutls

Пакет обновления

gnutls-0:3.6.16-1.el7.x86_64

Версия уязвимого пакета младше

3.6.16-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета gnutls или Установить обновление для пакета(ов) gnutls

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

17.07.2024

CVE-2021-20231

Идентификатор БДУ ФСТЭК России:

BDU:2022-00206

Описание уязвимости:

Уязвимость расширения key_share библиотеки безопасности транспортного уровня GnuTLS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

9.8 Critical

CVSS3

7.5 High

CVSS2

CVE-2021-20232