來自 Red Hat 安全公告 2017:2292： 現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。 下列套件已升級到更新的上游版本： gnutls (3.3.26)。(BZ#1378373) 安全性修正： * 在 GnuTLS 剖析具有代理憑證資訊副檔名的某些 X.509 憑證的方式中，發現雙重釋放缺陷。攻擊者可建立特製憑證，在針對 GnuTLS 編譯的應用程式處理該憑證時，造成應用程式損毀。(CVE-2017-5334) * 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。 (CVE-2017-5335, CVE-2017-5336, CVE-2017-5337, CVE-2017-7869) * 在 GnuTLS 處理具有 status_request 副檔名的 ClientHello 訊息的方式中，發現 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，造成使用 GnuTLS 編譯的應用程式損毀。(CVE-2017-7507) * 在 GnuTLS 使用 OCSP 回應驗證憑證的方式中發現缺陷。在某些狀況下，這個缺陷可能會將憑證誤報為有效。(CVE-2016-7444) CVE-2017-7507 問題由 Hubert Kario (Red Hat QE BaseOS 安全性團隊) 發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。下列套件已升級至更新的上游版本：gnutls (3.3.26)。(BZ#1378373) 安全性修正：* 在 GnuTLS 使用 Proxy 憑證資訊延伸模組剖析特定 X.509 憑證的方式中，發現雙重釋放缺陷。攻擊者可建立特製憑證，在針對 GnuTLS 編譯的應用程式處理該憑證時，造成應用程式損毀。(CVE-2017-5334) * 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337、CVE-2017-7869) * 在 GnuTLS 使用 status_request 延伸模組處理 ClientHello 訊息的方式中，發現 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，造成使用 GnuTLS 編譯的應用程式損毀。(CVE-2017-7507) * 在 GnuTLS 使用 OCSP 回應驗證憑證的方式中，發現缺陷。在某些狀況下，這個缺陷可能會將憑證誤報為有效。(CVE-2016-7444) CVE-2017-7507 問題是由 Hubert Kario (Red Hat QE BaseOS 安全性團隊) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 gnutls 套件：- 在 3.3.26 之前的 GnuTLS 和 3.5.8 之前的 3.5.x 版中，lib/opencdk/pubkey.c 的 cdk_pk_get_keyid 函式有堆疊型緩衝區溢位問題，遠端攻擊者因而得以透過特製的 OpenPGP 憑證造成不明影響。(CVE-2017-5336) - 在 3.3.26 之前的 GnuTLS 和 3.5.8 之前的 3.5.x 版中，lib/opencdk/read- packet.c 的串流讀取函式讓遠端攻擊者得以透過特製的 OpenPGP 憑證，造成拒絕服務 (記憶體不足錯誤和當機)。(CVE-2017-5335) - 在 3.3.26 之前的 GnuTLS 和 3.5.8 之前的 3.5.x 版中，read_attribute 函式有多個堆積型緩衝區溢位問題，遠端攻擊者因而得以透過特製的 OpenPGP 憑證造成不明影響。(CVE-2017-5337) - 在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Stefan Buehler 發現 GnuTLS 未正確驗證 OCSP 回應的序列長度。遠端攻擊者可能會利用此問題繞過某些憑證驗證措施。此問題僅適用於 Ubuntu 16.04 LTS。(CVE-2016-7444)

Shi Lei 發現 GnuTLS 未正確處理某些警示。遠端攻擊者可能會利用此問題造成 GnuTLS 懸置，進而導致拒絕服務。此問題僅在 Ubuntu 16.04 LTS 和 Ubuntu 16.10 中得到了解決。(CVE-2016-8610)

據發現，GnuTLS 未正確解碼具有 Proxy 憑證資訊延伸模組的 X.509 憑證。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2017-5334)

據發現，GnuTLS 未正確處理某些 OpenPGP 憑證。遠端攻擊者可能會利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 升級至 2.12.23 以整合多個 TLS 1.2，修復(#1326389、#1326073、#1323215、#1320982、#1328205、#1321112)

  - 已修改 gnutls-serv 以接受 --sni -hostname (#1333521)

  - 已修改 gnutls-serv，以始終回復警告消息 (#1327656)

  - 已刪除對 DSA2 的支援，因其會導致互操作性問題 (#1321112)

  - 允許傳送和接收不在簽章演算法擴展中的憑證 (#1328205)

  - 已刪除對 EXPORT 加密套件的支援 (#1337460)

  - 將可接受的 DH 最小大小提高至 1024 (#1335924)

  - 已限制握手期間可接收的警告數量 (#1388730)

  - 已新增針對 OpenPGP 解析問題的修補程式(CVE-2017-5337、CVE-2017-5336、CVE-2017-5335)

  - 暴露的 (但為內部) crypto 後端註冊 API 已棄用，且不再運行。ABI 保持兼容 (#1415682)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 gnutls 程序包：- 在 3.3.26 之前和 3.5.8 之前的 3.5.x 中，GnuTLS 中，lib/opencdk/pubkey.c 的 cdk_pk_get_keyid 函数中存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的 OpenPGP 证书产生不明影响。(CVE-2017-5336) - 在 3.3.26 之前和 3.5.8 之前的 3.5.x 中，GnuTLS 中，在 lib/opencdk/read- packet.c 中的流读取函数，允许远程攻击者通过构建的 OpenPGP 证书造成拒绝服务（内存不足错误和崩溃）。(CVE-2017-5335) - 在 3.3.26 之前和 3.5.8 之前的 3.5.x 中，GnuTLS 中 read_attribute 函数中存在多个基于堆的缓冲区溢出，允许远程攻击者通过构建的 OpenPGP 证书产生不明影响。(CVE-2017-5337) - 在连接握手期间，TLS/SSL 协议定义 ALERT 数据包的处理方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，造成 TLS/SSL 服务器消耗过量 CPU，并无法接受其他客户端的连接。(CVE-2016-8610) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Stefan Buehler 发现 GnuTLS 未能正确验证 OCSP 响应的连续长度。远程攻击者可能利用此问题绕过某些证书验证方式。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7444)

Shi Lei 发现 GnuTLS 未能正确处理某些警告提醒。远程攻击者可能利用此问题造成 GnuTLS 挂起，从而导致拒绝服务。此问题只在 Ubuntu 16.04 LTS 和 Ubuntu 16.10 得到解决。(CVE-2016-8610)

发现 GnuTLS 未能正确解码带有代理认证信息扩展的 X.509 证书。远程攻击者可以利用此问题造成 GnuTLS 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2017-5334)

发现 GnuTLS 未能正确处理某些 OpenPGP 证书。远程攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2017-5335、CVE-2017-5336、CVE-2017-5337）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2017:2292： gnutls 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。 下列程序包已升级到更新的上游版本： gnutls (3.3.26)。(BZ#1378373) 安全补丁： * 在 GnuTLS 解析具有代理证书信息扩展名的某些X.509证书的方式中，发现双重释放缺陷。攻击者可创建特制的证书，在针对 GnuTLS 编译的应用程序处理它时，可能会导致该应用程序崩溃。(CVE-2017-5334) * 在 gnutls 处理 OpenPGP 证书的方式中发现多个缺陷。攻击者会创建特制的 OpenPGP 证书，当由 gnutls 解析时会导致崩溃。 (CVE-2017-5335, CVE-2017-5336, CVE-2017-5337, CVE-2017-7869) * 在 GnuTLS 处理具有 status_request 扩展名的 ClientHello 消息的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷导致使用 GnuTLS 编译的应用程序崩溃。(CVE-2017-7507) * 在 GnuTLS 使用 OCSP 响应验证证书的方式中发现缺陷。在某些情况下，这可能会错误地报告证书有效。(CVE-2016-7444) CVE-2017-7507 问题由 Hubert Kario（Red Hat QE BaseOS 安全团队）发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

gnutls 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。下列程序包已升级到更新的上游版本：gnutls (3.3.26)。(BZ#1378373) 安全修复：* 在 GnuTLS 中使用代理证书信息扩展名解析某个 X.509 证书的方式中发现双重释放缺陷。攻击者可创建特制的证书，在针对 GnuTLS 编译的应用程序处理它时，可能会导致该应用程序崩溃。(CVE-2017-5334) * 在 gnutls 处理 OpenPGP 认证的方式中发现多个缺陷。攻击者会创建特制的 OpenPGP 认证，当由 gnutls 解析时会导致崩溃。(CVE-2017-5335, CVE-2017-5336, CVE-2017-5337, CVE-2017-7869) * 在 GnuTLS 使用 status_request 扩展名处理 ClientHello 消息的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷导致使用 GnuTLS 编译的应用程序崩溃。(CVE-2017-7507) * 在 GnuTLS 使用 OCSP 响应验证证书的方式中发现缺陷。在某些情况下，这可能会错误地报告证书有效。(CVE-2016-7444) CVE-2017-7507 问题由 Hubert Kario（Red Hat QE BaseOS 安全团队）发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 升级至 2.12.23 以整合多个 TLS 1.2，修复（#1326389、#1326073、#1323215、#1320982、#1328205、#1321112）

  - 已修改 gnutls-serv 以接受 --sni -hostname (#1333521)

  - 已修改 gnutls-serv，以始终回复警告消息 (#1327656)

  - 已删除对 DSA2 的支持，因其会导致互操作性问题 (#1321112)

  - 允许发送和接收不在签名算法扩展中的证书 (#1328205)

  - 已删除对 EXPORT 加密套件的支持 (#1337460)

  - 将可接受的 DH 最小大小提高至 1024 (#1335924)

  - 已限制握手期间可接收的警告数量 (#1388730)

  - 已添加针对 OpenPGP 解析问题的补丁（CVE-2017-5337、CVE-2017-5336、CVE-2017-5335）

  - 暴露的（但为内部）crypto 后端注册 API 已弃用，且不再运行。ABI 保持兼容 (#1415682)

The remote NewStart CGSL host, running version MAIN 4.05, has gnutls packages installed that are affected by multiple vulnerabilities:

  - Stack-based buffer overflow in the cdk_pk_get_keyid     function in lib/opencdk/pubkey.c in GnuTLS before 3.3.26     and 3.5.x before 3.5.8 allows remote attackers to have     unspecified impact via a crafted OpenPGP certificate.
    (CVE-2017-5336)

  - The stream reading functions in lib/opencdk/read-     packet.c in GnuTLS before 3.3.26 and 3.5.x before 3.5.8     allow remote attackers to cause a denial of service     (out-of-memory error and crash) via a crafted OpenPGP     certificate. (CVE-2017-5335)

  - Multiple heap-based buffer overflows in the     read_attribute function in GnuTLS before 3.3.26 and     3.5.x before 3.5.8 allow remote attackers to have     unspecified impact via a crafted OpenPGP certificate.
    (CVE-2017-5337)

  - A denial of service flaw was found in the way the     TLS/SSL protocol defined processing of ALERT packets     during a connection handshake. A remote attacker could     use this flaw to make a TLS/SSL server consume an     excessive amount of CPU and fail to accept connections     from other clients. (CVE-2016-8610)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

From Red Hat Security Advisory 2017:2292 :

An update for gnutls is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The gnutls packages provide the GNU Transport Layer Security (GnuTLS) library, which implements cryptographic algorithms and protocols such as SSL, TLS, and DTLS.

The following packages have been upgraded to a later upstream version:
gnutls (3.3.26). (BZ#1378373)

Security Fix(es) :

* A double-free flaw was found in the way GnuTLS parsed certain X.509 certificates with Proxy Certificate Information extension. An attacker could create a specially crafted certificate which, when processed by an application compiled against GnuTLS, could cause that application to crash. (CVE-2017-5334)

* Multiple flaws were found in the way gnutls processed OpenPGP certificates. An attacker could create specially crafted OpenPGP certificates which, when parsed by gnutls, would cause it to crash.
(CVE-2017-5335, CVE-2017-5336, CVE-2017-5337, CVE-2017-7869)

* A NULL pointer dereference flaw was found in the way GnuTLS processed ClientHello messages with status_request extension. A remote attacker could use this flaw to cause an application compiled with GnuTLS to crash. (CVE-2017-7507)

* A flaw was found in the way GnuTLS validated certificates using OCSP responses. This could falsely report a certificate as valid under certain circumstances. (CVE-2016-7444)

The CVE-2017-7507 issue was discovered by Hubert Kario (Red Hat QE BaseOS Security team).

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.4 Release Notes linked from the References section.

An update for gnutls is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The gnutls packages provide the GNU Transport Layer Security (GnuTLS) library, which implements cryptographic algorithms and protocols such as SSL, TLS, and DTLS.

The following packages have been upgraded to a later upstream version:
gnutls (3.3.26). (BZ#1378373)

Security Fix(es) :

* A double-free flaw was found in the way GnuTLS parsed certain X.509 certificates with Proxy Certificate Information extension. An attacker could create a specially crafted certificate which, when processed by an application compiled against GnuTLS, could cause that application to crash. (CVE-2017-5334)

* Multiple flaws were found in the way gnutls processed OpenPGP certificates. An attacker could create specially crafted OpenPGP certificates which, when parsed by gnutls, would cause it to crash.
(CVE-2017-5335, CVE-2017-5336, CVE-2017-5337, CVE-2017-7869)

* A NULL pointer dereference flaw was found in the way GnuTLS processed ClientHello messages with status_request extension. A remote attacker could use this flaw to cause an application compiled with GnuTLS to crash. (CVE-2017-7507)

* A flaw was found in the way GnuTLS validated certificates using OCSP responses. This could falsely report a certificate as valid under certain circumstances. (CVE-2016-7444)

The CVE-2017-7507 issue was discovered by Hubert Kario (Red Hat QE BaseOS Security team).

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.4 Release Notes linked from the References section.

This update for gnutls fixes the following issues :

  - Malformed asn1 definitions could cause a segmentation     fault in the asn1 definition parser (bsc#961491).

  - CVE-2016-8610: Remote denial of service in SSL alert     handling (bsc#1005879).

  - CVE-2017-5335: Decoding a specially crafted OpenPGP     certificate could have lead to heap and stack overflows     (bsc#1018832).

  - CVE-2017-5336: Decoding a specially crafted OpenPGP     certificate could have lead to heap and stack overflows     (bsc#1018832).

  - CVE-2017-5337: Decoding a specially crafted OpenPGP     certificate could have lead to heap and stack overflows     (bsc#1018832).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Stefan Buehler discovered that GnuTLS incorrectly verified the serial length of OCSP responses. A remote attacker could possibly use this issue to bypass certain certificate validation measures. This issue only applied to Ubuntu 16.04 LTS. (CVE-2016-7444)

Shi Lei discovered that GnuTLS incorrectly handled certain warning alerts. A remote attacker could possibly use this issue to cause GnuTLS to hang, resulting in a denial of service. This issue has only been addressed in Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-8610)

It was discovered that GnuTLS incorrectly decoded X.509 certificates with a Proxy Certificate Information extension. A remote attacker could use this issue to cause GnuTLS to crash, resulting in a denial of service, or possibly execute arbitrary code. This issue only affected Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2017-5334)

It was discovered that GnuTLS incorrectly handled certain OpenPGP certificates. A remote attacker could possibly use this issue to cause GnuTLS to crash, resulting in a denial of service, or possibly execute arbitrary code. (CVE-2017-5335, CVE-2017-5336, CVE-2017-5337).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - Upgraded to 2.12.23 to incorporate multiple TLS 1.2     fixes (#1326389, #1326073, #1323215, #1320982, #1328205,     #1321112)

  - Modified gnutls-serv to accept --sni-hostname (#1333521)

  - Modified gnutls-serv to always reply with an alert     message (#1327656)

  - Removed support for DSA2 as it causes interoperability     issues (#1321112)

  - Allow sending and receiving certificates which were not     in the signature algorithms extension (#1328205)

  - Removed support for EXPORT ciphersuites (#1337460)

  - Raised the minimum acceptable DH size to 1024 (#1335924)

  - Restricted the number of alert that can be received     during handshake (#1388730)

  - Added fixes for OpenPGP parsing issues (CVE-2017-5337,     CVE-2017-5336, CVE-2017-5335)

  - The exposed (but internal) crypto back-end registration     API is deprecated and no longer functional. The ABI is     kept compatible (#1415682)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102303	Oracle Linux 7 : gnutls (ELSA-2017-2292)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	critical
102759	CentOS 7：gnutls (CESA-2017:2292)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
127344	NewStart CGSL MAIN 4.05：gnutls 多個弱點 (NS-SA-2019-0109)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
96952	Ubuntu 14.04 LTS / 16.04 LTS：GnuTLS 弱點 (USN-3183-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2023/10/20	critical
99081	OracleVM 3.3 / 3.4：gnutls (OVMSA-2017-0054)	Nessus	OracleVM Local Security Checks	2017/3/30	2021/1/4	critical
127344	NewStart CGSL MAIN 4.05：gnutls 多个漏洞 (NS-SA-2019-0109)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
96952	Ubuntu 14.04 LTS / 16.04 LTS：GnuTLS 漏洞 (USN-3183-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2023/10/20	critical
102303	Oracle Linux 7 : gnutls (ELSA-2017-2292)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	critical
102759	CentOS 7 : gnutls (CESA-2017:2292)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
99081	OracleVM 3.3 / 3.4：gnutls (OVMSA-2017-0054)	Nessus	OracleVM Local Security Checks	2017/3/30	2021/1/4	critical
127344	NewStart CGSL MAIN 4.05 : gnutls Multiple Vulnerabilities (NS-SA-2019-0109)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
102303	Oracle Linux 7 : gnutls (ELSA-2017-2292)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	critical
102759	CentOS 7 : gnutls (CESA-2017:2292)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
96870	SUSE SLES11 Security Update : gnutls (SUSE-SU-2017:0304-1)	Nessus	SuSE Local Security Checks	2017/1/30	2021/1/19	critical
96952	Ubuntu 14.04 LTS / 16.04 LTS : GnuTLS vulnerabilities (USN-3183-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2023/10/20	critical
99081	OracleVM 3.3 / 3.4 : gnutls (OVMSA-2017-0054)	Nessus	OracleVM Local Security Checks	2017/3/30	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical