根據安裝的 gnutls 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 據發現，GnuTLS 對 HMAC-SHA-384 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10845) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization 2.5.3：gnutls (EulerOS-SA-2019-1272)

medium Nessus Plugin ID 123740

找不到變更記錄