gnu gnutls até 1.2.0 gnutls_x509_crt_get_serial Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em gnu gnutls. Afectado é a função gnutls_x509_crt_get_serial. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A vulnerabilidade é identificada como CVE-2010-0731. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em gnu gnutls. Afectado é a função gnutls_x509_crt_get_serial. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-119. A fraqueza foi publicada 26/03/2010 com Red Hat (Site). O aconselhamento é partilhado para download em vupen.com.

A vulnerabilidade é identificada como CVE-2010-0731. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 45366 (CentOS 4 : gnutls (CESA-2010:0167)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família CentOS Local Security Checks. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 155694 (Oracle Enterprise Linux Update for GnuTLS (ELSA-2010-0167)).

A actualização para a versão 1.1.22 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 38959), Vulnerability Center (SBV-25338) e Tenable (45366).

Produtoinformação

Tipo

• Network Encryption Software

Fabricante

• gnu

Nome

• gnutls

Versão

• 1.0.16
• 1.0.17
• 1.0.18
• 1.0.19
• 1.0.20
• 1.0.21
• 1.0.22
• 1.0.23
• 1.0.24
• 1.0.25
• 1.1.13
• 1.1.14
• 1.1.15
• 1.1.16
• 1.1.17
• 1.1.18
• 1.1.19
• 1.1.20
• 1.1.21
• 1.1.22
• 1.1.23
• 1.2.0

Licença

• código aberto

Site

• Fabricante: https://www.gnu.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.0

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 45366
Nessus Nome: CentOS 4 : gnutls (CESA-2010:0167)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 880386
OpenVAS Nome: CentOS Update for gnutls CESA-2010:0167 centos4 i386
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: gnutls 1.1.22

Linha do tempoinformação

06/04/2009 🔍
26/02/2010 +325 dias 🔍
25/03/2010 +27 dias 🔍
26/03/2010 +1 dias 🔍
26/03/2010 +0 dias 🔍
13/04/2010 +18 dias 🔍
19/03/2015 +1801 dias 🔍
03/05/2026 +4063 dias 🔍

Fontesinformação

Fabricante: gnu.org

Aconselhamento: vupen.com⛔
Empresa: Red Hat
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2010-0731 (🔍)
GCVE (CVE): GCVE-0-2010-0731
GCVE (VulDB): GCVE-100-52379

OVAL: 🔍

SecurityFocus: 38959 - GnuTLS X.509 Certificate Serial Number Decoding Remote Security Vulnerability
Vulnerability Center: 25338 - GnuTLS Prior to 1.2.1 Arbitrary Code Execution or DoS Vulnerability via a Crafted X.509 Certificate, Medium

Entradainformação

Criado: 19/03/2015 12h22
Atualizado: 03/05/2026 12h44
Ajustamentos: 19/03/2015 12h22 (61), 23/02/2017 10h04 (9), 05/09/2021 20h58 (4), 05/09/2021 21h05 (1), 03/05/2026 12h44 (17)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!