p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in libgcrypt20

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für libgcrypt20: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2015-0837

    Mittel · CVSS 5.9EPSS 1,95%Korrektur verfügbar

    CVE-2015-0837

    The mpi_powm function in Libgcrypt before 1.6.3 and GnuPG before 1.4.19 allows attackers to obtain sensitive information by leveraging timing differences when accessing a pre-computed table during modular exponentiation, related to a "Last-Level Cache Side-Channel Attack."

    libgcrypt20Betriebssysteme
    • Auf 1.6.1-2ubuntu1.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2014-3591

    Mittel · CVSS 4.2EPSS 0,6%Korrektur verfügbar

    CVE-2014-3591

    Libgcrypt before 1.6.3 and GnuPG before 1.4.19 does not implement ciphertext blinding for Elgamal decryption, which allows physically proximate attackers to obtain the server's private key by determining factors using crafted ciphertext and the fluctuations in the electromagnetic field during multiplication.

    libgcrypt20Betriebssysteme
    • Auf 1.6.1-2ubuntu1.14.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →