PT-2020-6565 · Gnutls+7 · Gnutls+7
CVE-2020-24659
·
Publicado
2020-08-20
·
Atualizado
2023-02-27
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do GnuTLS anteriores à 3.6.15
Descrição
O problema está relacionado a um registro de estouro de buffer na biblioteca GnuTLS, o que pode causar uma negação de serviço. Um invasor remoto pode explorar essa vulnerabilidade provocando uma desreferência de ponteiro NULL em um cliente TLS 1.3, o que pode causar a falha do aplicativo. Isso pode ocorrer quando um alerta no renegotiation é enviado em um momento inesperado, seguido por um segundo handshake inválido.
Recomendações
Para versões anteriores à 3.6.15, atualize para a versão 3.6.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do TLS 1.3 até que a atualização seja aplicada.
Exploit
Correção
Memory Corruption
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Gnutls
Linuxmint
Red Hat
Suse
Ubuntu