gnu gnutls hasta 3.0.6 lib/gnutls_session.c gnutls_session_get_data desbordamiento de búfer

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
5.1$0-$5k0.00

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como crítica en gnu gnutls. Resulta afectada una función desconocida dentro de la biblioteca lib/gnutls_session.c. La alteración resulta en desbordamiento de búfer. La vulnerabilidad es identificada como CVE-2011-4128. No existe ningún exploit disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en gnu gnutls (Network Encryption Software). La función gnutls_session_get_data en la biblioteca lib/gnutls_session.c es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la la disponibilidad.

La vulnerabilidad fue publicada el 2011-12-08 con identificación Bug 752308 con un bug report (Bugzilla) (no está definido). El advisory puede ser descargado de bugzilla.redhat.com. La vulnerabilidad es identificada como CVE-2011-4128. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Para el scanner Nessus se dispone de un plugin ID 68504 (Oracle Linux 6 : gnutls (ELSA-2012-0429)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 2.12.0 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos X-Force (71227), Tenable (68504), SecurityFocus (BID 50609†) y Vulnerability Center (SBV-33905†). Once again VulDB remains the best source for vulnerability data.

Productoinformación

Escribe

Proveedor

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.3
VulDB Puntuación meta temporal: 5.1

VulDB Puntuación base: 5.3
VulDB Puntuación temporal: 5.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 68504
Nessus Nombre: Oracle Linux 6 : gnutls (ELSA-2012-0429)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Port: 🔍

OpenVAS ID: 70608
OpenVAS Nombre: FreeBSD Ports: gnutls
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: gnutls 2.12.0
Parche: 190cef6eed37d0e73a73c1e205eb31d45ab60a3c

Línea de tiempoinformación

2011-10-18 🔍
2011-11-08 +21 días 🔍
2011-11-23 +15 días 🔍
2011-12-08 +15 días 🔍
2011-12-08 +0 días 🔍
2013-07-12 +582 días 🔍
2015-03-23 +619 días 🔍
2021-11-28 +2442 días 🔍

Fuentesinformación

Proveedor: gnu.org

Aviso: Bug 752308
Estado: No está definido
Confirmación: 🔍

CVE: CVE-2011-4128 (🔍)
GCVE (CVE): GCVE-0-2011-4128
GCVE (VulDB): GCVE-100-59644

OVAL: 🔍
IAVM: 🔍

X-Force: 71227
SecurityFocus: 50609
Secunia: 48596
Vulnerability Center: 33905 - GnuTLS <2.12.4 and 3-3.0.6 gnutls_session_get_data() Remote Buffer Overflow Vulnerability, Medium

Véase también: 🔍

Artículoinformación

Fecha de creación: 2015-03-23 16:50
Actualizado: 2021-11-28 08:27
Cambios: 2015-03-23 16:50 (69), 2017-04-05 14:53 (7), 2021-11-28 08:26 (7), 2021-11-28 08:27 (1)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!