[WID-SEC-2024-0131] GnuTLS: Mehrere Schwachstellen CVSS Base Score 5.9 (mittel) CVSS Temporal Score 5.2 (mittel) Remoteangriff ja Datum 16.01.2024 Stand UPDATE 07.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung GnuTLS (GNU Transport Layer Security Library) ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. Produkte UPDATE 12.01.2025 Xerox FreeFlow Print Server v9 for Solaris UPDATE 11.11.2024 F5 BIG-IP 17.1.0-17.1.1 F5 BIG-IP 16.1.0-16.1.4 F5 BIG-IP 15.1.0-15.1.10 F5 BIG-IP Next <20.1.0 UPDATE 31.10.2024 IBM QRadar SIEM <7.5.0 UP10 IF01 UPDATE 15.05.2024 IBM Security Guardium 12.0 UPDATE 11.04.2024 IBM QRadar SIEM 7.5 UPDATE 27.02.2024 SUSE Linux Meinberg LANTIME <7.08.009 UPDATE 25.02.2024 Debian Linux UPDATE 12.02.2024 RESF Rocky Linux UPDATE 04.02.2024 NetApp ActiveIQ Unified Manager UPDATE 01.02.2024 Oracle Linux UPDATE 28.01.2024 Red Hat Enterprise Linux UPDATE 23.01.2024 Fedora Linux UPDATE 22.01.2024 Ubuntu Linux 16.01.2024 Open Source GnuTLS <3.8.3 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben