FICHE CVE

CVE-2018-10845

Publiée le 2018-08-22 · Dernière modification le 2026-06-17

It was found that the GnuTLS implementation of HMAC-SHA-384 was vulnerable to a Lucky thirteen style attack. Remote attackers could use this flaw to conduct distinguishing attacks and plain text recovery attacks via statistical analysis of timing data using crafted packets.

CVSS 3.15.9 MOYENNE

Type de faiblesse

CWE-385 Cryptographie cassée ou risquée · CWE-327

Publiée2018-08-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2018-10845

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES