תיאור (מקור, אנגלית)
GnuTLS 3.6.x before 3.6.14 uses incorrect cryptography for encrypting a session ticket (a loss of confidentiality in TLS 1.2, and an authentication bypass in TLS 1.3). The earliest affected version is 3.6.4 (2018-09-24) because of an error in a 2018-09-18 commit. Until the first key rotation, the TLS server always uses wrong data in place of an encryption key derived from an application.
מוצרים מושפעים
gnu: gnutls; fedoraproject: fedora; canonical: ubuntu linux; debian: debian linux
קישורים10
- gnutls.org/security-new.html#GNUTLS-SA-2020-06-03 Vendor Advisory
- gnutls.org/security-new.html#GNUTLS-SA-2020-06-03 Vendor Advisory
- lists.opensuse.org/opensuse-security-announce/2020-06/msg00015… Broken Link
- lists.fedoraproject.org/archives/list/package-announce%40lists…
- lists.fedoraproject.org/archives/list/package-announce%40lists…
- lists.fedoraproject.org/archives/list/package-announce%40lists…
- lists.fedoraproject.org/archives/list/package-announce%40lists…
- security.gentoo.org/glsa/202006-01 Third Party Advisory
- security.netapp.com/advisory/ntap-20200619-0004/ Third Party Advisory
- usn.ubuntu.com/4384-1/ Third Party Advisory
מדדים
- CVSS 3.1
-
7.4
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 22% אחוזון 98 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-327
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.