CVE-2024-0567
CVE-2024-0567 · Gnutls: rejects certificate chain with distributed trust
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
A vulnerability was found in GnuTLS, where a cockpit (which uses gnuTLS) rejects a certificate chain with distributed trust. This issue occurs when validating a certificate chain with cockpit-certificate-ensure. This flaw allows an unauthenticated, remote client or attacker to initiate a denial of service attack.
CVSS 7.5 · Alta · EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 9
- Versiones
- ≥ 0:3.7.6-23.el9_3.3: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.2 extended update support
- Versiones
- ≥ 0:3.7.6-21.el9_2.2: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-37: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-68: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-158: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-39: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-58: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-13: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-81: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-79: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-22: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-57: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-6: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-15: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-54: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-10: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-26: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-19: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-21: No afectada (rpm)
Sin corrección publicada
rhodf-4.15-rhel-9
- Versiones
- ≥ v4.15.0-103: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-22: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-11: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v6.8.1-407: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-19: No afectada (rpm)
Sin corrección publicada
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:0533
- https://access.redhat.com/errata/RHSA-2024:1082
- https://access.redhat.com/errata/RHSA-2024:1383
- https://access.redhat.com/errata/RHSA-2024:2094
- https://access.redhat.com/security/cve/CVE-2024-0567
- https://bugzilla.redhat.com/show_bug.cgi?id=2258544
- https://gitlab.com/gnutls/gnutls/-/issues/1521
- https://lists.gnupg.org/pipermail/gnutls-help/2024-January/004841.html
- http://www.openwall.com/lists/oss-security/2024/01/19/3
- https://lists.fedoraproject.org/archives/list/[email protected]/message/7ZEIOLORQ7N6WRPFXZSYDL2MC4LP7VFV/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/GNXKVR5YNUEBNHAHM5GSYKBZX4W2HMN2/
- https://security.netapp.com/advisory/ntap-20240202-0011/
- https://cert-portal.siemens.com/productcert/html/ssa-794697.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-0567