根據安裝的 gnupg2 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- GnuPG 2.1.12 - 2.2.11 版在 dirmngr 中含有一個跨網站要求偽造 (CSRF) 弱點，可導致攻擊者控制 CSRF、資訊洩漏、DoS。這個攻擊似乎可以透過受害者必須執行 WKD 要求加以惡意利用，例如，在 Thunderbird/Enigmail 的「編輯」視窗中輸入電子郵件地址。此弱點似乎已在 commit 4a4bb874f63741026bd26264c43bb32b1099f060 後修正。(CVE-2018-1000 858) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：gnupg2 (EulerOS-SA-2019-2349)

high Nessus Plugin ID 131514

找不到依附元件