PT-2025-6057
CVE-2024-12243
·
تاريخ النشر
2024-05-28
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GnuTLS (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في GnuTLS، الذي يعتمد على libtasn1 لمعالجة بيانات ASN.1. وبسبب وجود خوارزمية غير فعالة في libtasn1، قد يستغرق فك تشفير بعض بيانات الشهادات المشفرة بتنسيق DER وقتًا طويلاً، مما يؤدي إلى زيادة استهلاك الموارد. تسمح هذه الثغرة لمهاجم عن بُعد بإرسال شهادة مصممة خصيصًا، مما يؤدي إلى تعطل GnuTLS أو إبطائه، مما يؤدي إلى حالة رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾