CB-K20/1072 Update 7
Risikostufe 3
Titel:GnuPGP: Schwachstelle ermöglicht Denial of ServiceDatum:30.05.2022Software:Open Source GnuPGP, Red Hat Enterprise Linux 8, Avaya Aura Experience Portal, Ubuntu LinuxPlattform:LinuxAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2019-13050Bezug:
Beschreibung
GNU Privacy Guard (GnuPG) ist ein quelloffenes Verschlüsselungs-Tool.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuPGP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Quellen:
- Red Hat Security Advisory RHSA-2020:4490 vom 2020-11-03
- Red Hat Security Advisory RHSA-2020:5149 vom 2020-11-18
- AVAYA Security Advisory ASA-2020-165 vom 2020-12-15
- Red Hat Security Advisory RHSA-2021:0146 vom 2021-01-14
- Red Hat Security Advisory RHSA-2020:5633 vom 2021-02-24
- Red Hat Security Advisory RHSA-2020:5635 vom 2021-02-24
- Red Hat Security Advisory RHSA-2021:3016 vom 2021-08-06
- Red Hat Security Advisory RHSA-2022:0056 vom 2022-03-10
- Ubuntu Security Notice USN-5431-1 vom 2022-05-30