据发现，GnuTLS 对 HMAC-SHA-256 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的程序包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10844) 据发现，GnuTLS 对 HMAC-SHA-384 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的程序包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10845) 在 GnuTLS 实施 CBC 模式密码套件的方式中发现缓存边信道攻击。攻击者可利用 ‘Just in Time’ Prime+probe 以及 Lucky-13 组合攻击，在跨 VM 攻击的情境下恢复纯文本。(CVE-2018-10846)

检测

Amazon Linux 2 : gnutls (ALAS-2018-1120)

medium Nessus 插件 ID 119503

未找到变更日志