執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 nss 套件：- Libgcrypt 1.7.10 之前的版本以及 1.8.3 之前的 1.8.x 版允許針對 ECDSA 簽章發動記憶體快取旁路攻擊，此攻擊在 cipher/ecc-ecdsa.c 之 _gcry_ecc_ecdsa_sign 函式中的簽章程序期間，可以透過使用 blinding 緩解，亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495) - 進行使用 RSA 加密的交握時，發生快取旁路攻擊，可能會將加密的內容解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：nss 多個弱點 (NS-SA-2019-0193)

medium Nessus Plugin ID 129915

找不到依附元件