遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2237 公告中提及的多個弱點影響。

  - 在 Libgcrypt 1.7.10 之前版本以及 1.8.3 之前的 1.8.x 版中，攻擊者可針對 ECDSA 簽章發動記憶體快取旁路攻擊。在簽章程序中，在 cipher/ecc-ecdsa.c 的 _gcry_ecc_ecdsa_sign 函式中使用僞裝可緩解此弱點，
    亦即 Return Of the Hidden Number Problem 或 ROHNP。
    若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495)

  - 進行使用 RSA 加密的交握時，可觸發快取旁路攻擊，從而導致加密的內容被解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：nss、/ nss-softokn、/ nss-util 和 / nspr (ELSA-2019-2237)

medium Nessus Plugin ID 180759

找不到依附元件