CVE-2012-1573

Оценки

EPSS

0.112очень низкий11.2%
0%20%40%60%80%100%

Процентиль: 11.2%

CVSS

5.0средний2.0
0246810

Оценка CVSS: 5.0/10

Все оценки CVSS

CVSS 2.0
5.0

Вектор: AV:N/AC:L/Au:N/C:N/I:N/A:P

Описание

gnutls_cipher.c в libgnutls в GnuTLS до версии 2.12.17 и 3.x до версии 3.0.15 неправильно обрабатывает данные, зашифрованные с помощью блочного шифра, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (повреждение памяти кучи и сбой приложения) через специально созданную запись, как это продемонстрировано с помощью специально созданной структуры GenericBlockCipher.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-310

Связанные уязвимости

Уязвимое ПО (17)

Тип: Конфигурация

Продукт: gnutls

Операционная система: rhel 5

Характеристика:
{  "fixed": "1.4.1-7.el5_8.2"}

Источник: redhat

Тип: Конфигурация

Продукт: gnutls

Операционная система: rhel 6

Характеристика:
{  "fixed": "2.8.5-4.el6_2.2"}

Источник: redhat

Тип: Конфигурация

Продукт: gnutls13

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "fixed": "2.0.4-1ubuntu2.7"}

Источник: ubuntu

Тип: Конфигурация

Продукт: gnutls26

Операционная система: ubuntu trusty 14.04

Характеристика:
{  "fixed": "2.12.14-5ubuntu3"}

Источник: ubuntu

Тип: Конфигурация

Продукт: gnutls26

Операционная система: ubuntu utopic 14.10

Характеристика:
{  "fixed": "2.12.14-5ubuntu3"}

Источник: ubuntu

Тип: Конфигурация

Продукт: gnutls26

Операционная система: debian

Характеристика:
{  "fixed": "2.12.18-1"}

Источник: debian

Тип: Конфигурация

Продукт: gnutls28

Операционная система: ubuntu trusty 14.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: gnutls28

Операционная система: ubuntu utopic 14.10

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: gnutls28

Операционная система: ubuntu vivid 15.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: gnutls28

Операционная система: ubuntu wily 15.10

Характеристика:
{  "unaffected": true}

Источник: ubuntu