遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024: 0533 公告中提及的多個弱點影響。

  - gnutls：不完整的修正 (CVE-2023-5981)

  - 在 GnuTLS 中發現一個弱點。RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。此問題可允許遠端攻擊者在 RSA-PSK 金鑰交換中發動計時旁路攻擊，進而可能導致敏感資料洩漏。CVE-2024-0553 被指定為 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

  - 在 GnuTLS 中發現一個弱點，其中 cockpit (使用 gnuTLS) 透过分散式信任拒絕憑證鏈。使用 cockpit-certificate-ensure 驗證憑證鏈時會發生此問題。
    此瑕疵允許未經驗證的遠端用戶端或攻擊者發動拒絕服務攻擊。
    (CVE-2024-0567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：gnutls (RHSA-2024: 0533)

high Nessus Plugin ID 189741

版本 1.0