更新至上游版本 3.6.7，CVE-2019-3836 和 CVE-2019-3829 的安全性修正。請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 gnutls 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。下列套件已升級至更新的上游版本：gnutls (3.6.8)。(BZ#1689967) 安全性修正：* gnutls：驗證憑證時發生釋放後使用/雙重釋放 (CVE-2019-3829) * gnutls：收到 async 交握訊息時發生無效的指標存取 (CVE-2019-3836) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

根據安裝的 gnutls 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 gnutls 處理格式錯誤的 TLS 1.3 非同步訊息中，發現一個缺陷。攻擊者可利用此缺陷，透過無效指標存取造成使用 gnutls 編譯的應用程式當機。注意：Gnutls 3.6.4 版或更新版受到此問題影響。(CVE-2019-3836) - 在憑證驗證 API 針對 gnutls 實作的方式中，發現一個雙重釋放的缺陷。攻擊者可透過剖析特製認證，讓針對 gnutls 編譯的用戶端或伺服器應用程式造成當機。(CVE-2019-3829) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Eyal Ronen、Kenneth G. Paterson 和 Adi Shamir 發現 GnuTLS 容易遭受名為「Lucky Thirteen」問題的計時旁路攻擊。遠端攻擊者可能利用此問題透過計時資料的分析，執行純文字復原攻擊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2018-10844、CVE-2018-10845、CVE-2018-10846)

Tavis Ormandy 發現，確認某些 X.509 憑證時，GnuTLS 未正確處理記憶體。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-3829)

據發現，GnuTLS 未正確處理某些後協議訊息。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-3836)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 gnutls 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 3.5.8 到 3.6.7 之前的 gnutls 版本中發現一個弱點。在憑證驗證 API 內出現一個記憶體損毀 (雙重釋放) 弱點。使用 GnuTLS 3.5.8 或更新版本驗證 X.509 憑證的任何用戶端或伺服器應用程式會受到影響。(CVE-2019-3829) - 據發現，在 3.6.7 上游版本之前的 gnutls 中，於 gnutls 3.6.3 版或更新版本中，存在一個可由特定交握後訊息觸發的未初始化指標存取。(CVE-2019-3836) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2019-3829 和 CVE-2019-3836 的安全性修正。請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3600 公告中提及的多個弱點影響。

  - 在 gnutls 3.5.8 至 3.6.7 版中發現一個弱點。憑證驗證 API 中的記憶體損毀 (重複釋放) 弱點。使用 GnuTLS 3.5.8 或更新版本驗證 X.509 憑證的任何用戶端或伺服器應用程式都會受到影響。(CVE-2019-3829)

  - 據發現，在 3.6.7 版之前的 gnutls 上游版本中，gnutls 3.6.3 版或更新版本中存在未初始化的指標存取弱點。透過特定的交握後訊息可觸發此弱點。(CVE-2019-3836)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201904-14 中所述的弱點影響 (GnuTLS：多個弱點) 在 GnuTLS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資訊，請檢閱以下提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3600 公告中提及的多個弱點影響。

  - gnutls：驗證憑證時發生釋放後使用/雙重釋放 (CVE-2019-3829)

  - gnutls：收到非同步交握訊息時的無效指標存取 (CVE-2019-3836)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123538	Fedora 29：gnutls (2019-e8c1cf958f)	Nessus	Fedora Local Security Checks	2019/4/1	2020/1/27	high
130558	RHEL 8：gnutls (RHSA-2019:3600)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/15	high
126276	EulerOS 2.0 SP8：gnutls (EulerOS-SA-2019-1649)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high
125622	Ubuntu 16.04 LTS / 18.04 LTS：GnuTLS 弱點 (USN-3999-1)	Nessus	Ubuntu Local Security Checks	2019/5/31	2023/10/21	medium
131489	EulerOS Virtualization for ARM 64 3.0.3.0：gnutls (EulerOS-SA-2019-2324)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	high
123761	Fedora 28：gnutls (2019-46df367eed)	Nessus	Fedora Local Security Checks	2019/4/5	2020/1/23	high
180663	Oracle Linux 8：gnutls (ELSA-2019-3600)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
124070	GLSA-201904-14：GnuTLS：多個弱點	Nessus	Gentoo Local Security Checks	2019/4/16	2020/1/23	high
145666	CentOS 8：gnutls (CESA-2019: 3600)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
126214	Photon OS 2.0：Gnutls PHSA-2019-2.0-0152	Nessus	PhotonOS Local Security Checks	2019/6/25	2024/5/14	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

high

high

high

high