[UPDATE] [mittel] GnuTLS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-01 10:53 UTC
Importiert: 2026-09-02 10:18 UTC
CVSS: 5.3
Quelle-ID: cert_bund
uid_hash: 0c5fc34745e27fad73a0e980248e9eb6757a51ef99edd5e44feeff87515dd452

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2024-28834	MEDIUM	5.3	MEDIUM	5.3			2024-03-21
CVE-2024-28835	MEDIUM	5.3	MEDIUM	5			2024-03-21

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Red Hat Security Advisory RHSA-2024:1784 vom 2024-04-11	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:1879 vom 2024-04-18	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:1997 vom 2024-04-23	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:2044 vom 2024-04-25	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:2570 vom 2024-04-30	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:2889 vom 2024-05-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:2941 vom 2024-05-21	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18	VENDOR	-	wid_csaf
Red Hat Bugzilla – Bug 2269084	VENDOR	-	wid_csaf
Red Hat Bugzilla – Bug 2269084	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2024:1784 vom 2024-05-06	EXTERNAL	-	wid_csaf
GnuTLS GitLab vom 2024-03-20	EXTERNAL	-	wid_csaf
GnuTLS GitLab vom 2024-03-20	EXTERNAL	-	wid_csaf
GnuTLS GitLab vom 2024-03-20	EXTERNAL	-	wid_csaf
GnuTLS Advisories vom 2024-03-20	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-12336 vom 2024-04-22	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-12364 vom 2024-05-09	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-1784 vom 2024-04-16	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-1879 vom 2024-04-19	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2024-2570 vom 2024-05-08	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-3875 vom 2024-09-05	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2024:1271-1 vom 2024-04-12	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2024:2546-1 vom 2024-07-17	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2024:1271-3 vom 2024-07-31	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2024:1271-2 vom 2024-06-03	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2025:20017-1 vom 2025-06-04	EXTERNAL	-	wid_csaf
XEROX Security Advisory XRX25-001 vom 2025-01-13	EXTERNAL	-	wid_csaf
Juniper Security Advisory JSA92874 vom 2024-01-09	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-6733-1 vom 2024-04-15	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-6733-2 vom 2024-04-29	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2026-386 vom 2026-09-01	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2024-422 vom 2024-10-10	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7154630 vom 2024-05-22	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7156257 vom 2024-06-03	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7160134 vom 2024-07-12	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7162100 vom 2024-08-03	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7173960 vom 2024-10-23	EXTERNAL	-	wid_csaf
IBM Security Bulletin	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste