據發現，GnuTLS 對 HMAC-SHA-256 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10844) 據發現，GnuTLS 對 HMAC-SHA-384 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10845) 在 GnuTLS 實作 CBC 模式加密套件的方式中發現一個快取型旁路攻擊。攻擊者可利用「Just in Time」Prime+probe 以及 Lucky-13 攻擊的組合，在跨 VM 攻擊的情境下復原純文字。(CVE-2018-10846)

偵測

Amazon Linux 2：gnutls (ALAS-2018-1120)

medium Nessus Plugin ID 119503

找不到變更記錄