遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5901-1 公告中所提及的一個弱點影響。

  - 在 GnuTLS 中發現 RSA ClientKeyExchange 訊息的處理中存在計時旁路。此旁路足以在 Bleichenbacher 式攻擊中跨網路復原以 RSA 加密文字加密的金鑰。若要成功解密，攻擊者需要傳送大量特製訊息至有弱點的伺服器。攻擊者可依據 ClientKeyExchange 訊息復原密碼，進而解密透過該連線交換的應用程式資料。(CVE-2023-0361)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：GnuTLS 弱點 (USN-5901-1)

high Nessus Plugin ID 171967

版本 1.0