p PatchFirst

CVE-2016-7444

CVE-2016-7444

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The gnutls_ocsp_resp_check_crt function in lib/x509/ocsp.c in GnuTLS before 3.4.15 and 3.5.x before 3.5.4 does not verify the serial length of an OCSP response, which might allow remote attackers to bypass an intended certificate validation mechanism via vectors involving trailing bytes left by gnutls_malloc.

CVSS 7.5 · Hoch · EPSS 2,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • gnutls28 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.3-4

    Auf 3.5.3-4 aktualisieren

  • gnutls28 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.3-4

    Auf 3.5.3-4 aktualisieren

  • gnutls28 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.3-4

    Auf 3.5.3-4 aktualisieren

  • gnutls28 Ubuntu:16.04:LTS

    Softwareversionen
    • 3.3.15-5ubuntu2
    • 3.3.18-1ubuntu1
    • 3.3.20-1ubuntu1
    • 3.4.9-2ubuntu1
    • 3.4.10-4ubuntu1
    • 3.4.10-4ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.10-4ubuntu1.2

    Auf 3.4.10-4ubuntu1.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →