遠端主機上安裝的 gnutls 版本低於 3.7.9。因此，它受到 SSA:2023-041-01 公告中提及的一個弱點影響。

  - 在 GnuTLS 中發現 RSA ClientKeyExchange 訊息的處理中存在計時旁路。此旁路足以在 Bleichenbacher 式攻擊中跨網路復原以 RSA 加密文字加密的金鑰。若要成功解密，攻擊者需要傳送大量特製訊息至有弱點的伺服器。攻擊者可依據 ClientKeyExchange 訊息復原密碼，進而解密透過該連線交換的應用程式資料。(CVE-2023-0361)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0 / 最新 gnutls 弱點 (SSA:2023-041-01)

high Nessus Plugin ID 171367

版本 1.0