GnuTLSによるHMAC-SHA-256の実装は、Lucky Thirteenスタイルの攻撃に対して脆弱であることが判明しました。リモートの攻撃者がこの欠陥を悪用し、細工されたパケットを使用してタイミングデータを統計的に分析することにより、識別攻撃やプレーンテキストリカバリ攻撃を実行する可能性があります。（CVE-2018-10844）GnuTLSによるHMAC-SHA-384の実装は、Lucky Thirteenスタイルの攻撃に対して脆弱であることが判明しました。リモートの攻撃者がこの欠陥を悪用し、細工されたパケットを使用してタイミングデータを統計的に分析することにより、識別攻撃やプレーンテキストリカバリ攻撃を実行する可能性があります。（CVE-2018-10845）GnuTLSがCBCモードの暗号化パッケージを実装する方法に、キャッシュベースのサイドチャネル攻撃の脆弱性が見つかりました。攻撃者が、「ジャストインタイム」Prime+プローブとLucky-13攻撃を組み合わせて、クロスVM攻撃のシナリオでプレーンテキストを復元する可能性があります。（CVE-2018-10846）

検出

Amazon Linux 2：gnutls（ALAS-2018-1120）

medium Nessus プラグイン ID 119503

バージョン 1.3