CVE:CVE-2013-1619
CNNVD:CNNVD-201302-152
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS 2.12.23之前版本，3.0.28之前的3.0.x版本，以及3.1.7之前的3.1.x版本中的TLS实现中存在漏洞，该漏洞源于程序在处理畸形的CBC填充期间没有正确地研究针对固执的MAC地址检查操作所进行的计时边信道攻击。通过对特制报文的计时数据的统计分析，远程攻击者可利用该漏洞实施区分攻击以及明文恢复攻击。
solution:Upgrade gnu gnutls to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.7.4,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.6.1,2.12.7,2.12.8,2.12.9,2.12.10,2.12.11,2.12.12,2.12.13,2.12.14,2.12.15,2.12.16,2.12.17,2.12.18,2.12.19,2.12.20,2.12.21,2.12.22,3.0,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.25,3.0.26,3.0.27,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.7.4,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.6.1,2.12.7,2.12.8,2.12.9,2.12.10,2.12.11,2.12.12,2.12.13,2.12.14,2.12.15,2.12.16,2.12.17,2.12.18,2.12.19,2.12.20,2.12.21,2.12.22,3.0,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.25,3.0.26,3.0.27,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6