GnuTLS信息泄露安全漏洞(CVE-2018-10845)
GnuTLS信息泄露安全漏洞(CVE-2018-10845)
发布日期:2018-08-24
更新日期:2018-08-31
受影响系统:
描述:
BUGTRAQ ID: 105138
CVE(CAN) ID: CVE-2018-10845
HMAC-SHA-256是一种加密算法。GnuTLS是一个SSL、TLS和DTLS协议的安全通信库的实现。
HMAC-SHA-384中的GnuTLS实现存在Lucky thirteen style安全漏洞。远程攻击者可借助特制的数据包,通过统计分析时序数据,利用该漏洞恢复明文内容。
<*来源:Eyal Ronen
Kenneth G. Paterson
Adi Shamir
*>
建议:
厂商补丁:
GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://gitlab.com/gnutls/gnutls/merge_requests/657
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10845
相关推荐
起点 2020-05-10
linzb 2020-05-01
bjzhangfei 2020-04-16
齐天大圣数据候 2020-03-05
ZMichael 2019-11-02
xiaoxiangyu 2019-11-03
hitlermen 2019-07-30
黑木爷 2019-07-30
axiejundong 2019-05-20
梧匠 2017-07-13
ElvenShi 2012-06-24
智链ChainNova 2017-11-14
cczsmile 2014-12-25
wxd0 2014-12-24
数智物语 2018-09-12
理想国 2017-12-13
AlphaH的技术之旅 2018-12-05
xw0 2018-11-16