GnuTLS opravuje stredne závažnú zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] GnuTLS opravuje stredne závažnú zraniteľnosť

GnuTLS vo verzii 3.8.9 opravuje jednu stredne závažnú zraniteľnosť [1][2]. Z operačných systémov poskytol opravu napríklad Debian vo vydaní sid vo verzii 3.8.9-2 [3] a Slackware vydaním gnutls-3.8.9 v rámci SSA:2025-039-01 [4]. Libtasn1 bola aktualizovaná na najnovšiu verziu 4.20.0 [4].

GnuTLS - odmietnutie služby (CVE-2024-12243)

CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je z dôvodu neefektívneho algoritmu v libtasn1 pri dekódovaní určitých DER certifikátov umožnené zaslaním špeciálne upraveného certifikátu spomaliť alebo znepristupniť GnuTLS [1][2].

Zraniteľnosť sa nachádza v produkte:

*:GnuTLS; <3.8.9

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

CVE-2024-12243 na cve.org, NVD
CWE-407: Inefficient Algorithmic Complexity na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 2. 2025.

Odkazy

Za CESNET, z.s.p.o. Michaela Jarošová dňa 12. 2. 2025.

Spätná väzba k reportu

[TLP:CLEAR] GnuTLS opravuje stredne závažnú zraniteľnosť

GnuTLS - odmietnutie služby (CVE-2024-12243)

CVSS 5.3 (Medium)

Odkazy