libgnutls – Kurzschlüssel-Angriff bei RSA-Schlüsselaustausch (PKCS#11)

Beschreibung

In libgnutls wurde eine Schwachstelle gefunden. Ein entfernter Angreifer kann durch das Senden eines extrem kurzen Premaster-Secrets während eines RSA-Schlüsselaustauschs mit einem PKCS#11-Token-gesicherten Schlüssel einen Fehler auf dem Server auslösen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Exchange Server (On-Prem)

• Microsoft Exchange Server – Cross-Site Scripting (Spoofing) KEV CVE-2026-42897
• Microsoft Exchange Server Deserialization of Untrusted Data KEV CVE-2023-21529
• SysAid On-Prem XXE-Schwachstelle (Improper Restriction of XML External Entity Reference) KEV CVE-2025-2775
• SysAid On-Prem XXE-Schwachstelle (Improper Restriction of XML External Entity Reference) KEV CVE-2025-2776
• Microsoft Exchange Server – Information Disclosure KEV CVE-2021-31196
• Microsoft Exchange Server Privilege Escalation KEV CVE-2024-21410