FICHE CVE

CVE-2018-10844

Publiée le 2018-08-22 · Dernière modification le 2026-06-17

It was found that the GnuTLS implementation of HMAC-SHA-256 was vulnerable to a Lucky thirteen style attack. Remote attackers could use this flaw to conduct distinguishing attacks and plaintext-recovery attacks via statistical analysis of timing data using crafted packets.

CVSS 3.15.9 MOYENNE

Type de faiblesse

CWE-385 Cryptographie cassée ou risquée · CWE-327

Publiée2018-08-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2018-10844

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES