p PatchFirst

CVE-2014-0092

CVE-2014-0092

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

lib/x509/verify.c in GnuTLS before 3.1.22 and 3.2.x before 3.2.12 does not properly handle unspecified errors when verifying X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.

EPSS 29,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • gnutls28 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.11-2

    Auf 3.2.11-2 aktualisieren

  • gnutls28 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.11-2

    Auf 3.2.11-2 aktualisieren

  • gnutls28 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.11-2

    Auf 3.2.11-2 aktualisieren

  • gnutls26 Ubuntu:14.04:LTS

    Softwareversionen
    • 2.12.23-1ubuntu4
    • 2.12.23-1ubuntu5
    • 2.12.23-12ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.12.23-12ubuntu2

    Auf 2.12.23-12ubuntu2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →