遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-0538 公告中提及的多個弱點影響。

  - nss：CHACHA20-POLY1305 使用過小的標籤解密會導致超出邊界讀取 (CVE-2020-12403)

  - 執行 EC 純量點乘法時，使用了 wNAF 點乘演算法；洩漏了簽章產生期間所使用之 nonce 的部分資訊。只要有數個簽章產生的磁軌，就可以計算出私密金鑰。此弱點會影響 Firefox < 80 和 Firefox for Android < 80。(CVE-2020-6829)

  - 將座標從投影轉換為仿射時，並未在常數時間執行模組化反轉，因此可能導致計時型側通道攻擊。此弱點會影響 Firefox < 80 和 Firefox for Android < 80。(CVE-2020-12400)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：nss (ELSA-2021-0538)

critical Nessus Plugin ID 146580

找不到變更記錄