NewStart CGSL MAIN 4.05：gnutls 多个漏洞 (NS-SA-2019-0109)

critical Nessus 插件 ID 127344

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 gnutls 程序包：- 在 3.3.26 之前和 3.5.8 之前的 3.5.x 中，GnuTLS 中，lib/opencdk/pubkey.c 的 cdk_pk_get_keyid 函数中存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的 OpenPGP 证书产生不明影响。(CVE-2017-5336) - 在 3.3.26 之前和 3.5.8 之前的 3.5.x 中，GnuTLS 中，在 lib/opencdk/read- packet.c 中的流读取函数，允许远程攻击者通过构建的 OpenPGP 证书造成拒绝服务（内存不足错误和崩溃）。(CVE-2017-5335) - 在 3.3.26 之前和 3.5.8 之前的 3.5.x 中，GnuTLS 中 read_attribute 函数中存在多个基于堆的缓冲区溢出，允许远程攻击者通过构建的 OpenPGP 证书产生不明影响。(CVE-2017-5337) - 在连接握手期间，TLS/SSL 协议定义 ALERT 数据包的处理方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，造成 TLS/SSL 服务器消耗过量 CPU，并无法接受其他客户端的连接。(CVE-2016-8610) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。