遠端主機上安裝的 openssl-snapsafe 版本為 1.0.2k-24 之前的版本。因此，它受到 ALAS2OPENSSL-SNAPSAFE-2025-007 公告中提及的一個弱點影響。

    問題摘要：ECDSA 簽章運算中存在可能允許復原私密金鑰的計時側通道。

    影響摘要：ECDSA 簽章運算中的計時側通道可能允許攻擊者復原私密金鑰。然而，測量計時可能需要本機存取簽署應用程式，或是極快且低延遲的網路連線。

    當反轉 ECDSA nonce 值的最頂端文字為零時，有一個約 300 奈秒的計時訊號。只有部分受支援的橢圓曲線會以大概率發生此情況。尤其會影響 NIST P-521 曲線。若要能夠測量此洩漏，攻擊者處理程序必須位於相同的實體電腦，或必須具有非常快且低延遲的網路連線。因此，此弱點的嚴重性為低。(CVE-2024-13176)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：openssl-snapsafe (ALASOPENSSL-SNAPSAFE-2025-007)

medium Nessus Plugin ID 232227

版本 1.1