遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4490 公告中所提及。

  - GnuPG 版本 2.1.12 - 2.2.11 在 dirmngr 中含有一個跨網站要求偽造 (CSRF) 弱點可導致攻擊者控制 CSRF、資訊洩漏、DoS。這個攻擊似乎可以透過受害者必須執行 WKD 要求加以惡意利用，例如，在 Thunderbird/Enigmail 的「編輯」視窗中輸入電子郵件地址。此弱點似乎已在 after commit 4a4bb874f63741026bd26264c43bb32b1099f060 中修正。 (CVE-2018-1000858)

  - 在 SKS 金鑰伺服器網路中，1.2.0 及之前的 sks-keyserver 程式碼與 2.2.16 及之前的 GnuPG through 之間存在互動，這種互動使得 GnuPG keyserver 組態行參照 SKS 金鑰伺服器網路上的主機時面臨風險。從此網路擷取資料可能會因為憑證垃圾郵件攻擊而造成持續性的拒絕服務。(CVE-2019-13050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8gnupg2 (RLSA-2020:4490)

high Nessus Plugin ID 184545

找不到變更記錄