遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2014-005:01 公告中所提及的多個弱點影響的套件。

    GnuPG 是 GNU 用於安全通訊和資料儲存的工具。其可用於加密資料和建立數位簽章。它包含進階金鑰管理設施且符合 RFC2440 中所述的建議 OpenPGP 網際網路標準以及數個 RFC 所述的 S/MIME 標準。
    GnuPG 2.0 是較新的 GnuPG 版本具有對 S/MIME 的額外支援。其採用不同的設計原則將功能分割為數個模組。S/MIME 和智慧卡功能是由 gnupg2-smime 套件提供。
    此版本修正的安全性問題
     CVE-2012-6085 在 1.4.x ] 之前的 1.4.13 和 2.0.x 到 2.0.19的 GnuPG 中g10/import.c 的 read_block 函式匯入金鑰時會允許遠端攻擊者透過透過OpenPGP 封包的特製長度欄位。
     CVE-2013-4351 GnuPG 1.4.x、 2.0.x和 2.1.x 將所有位元皆已清除 (不允許任何使用量) 的金鑰旗標子封包視為所有位元皆已設定 (允許所有使用量)這可能允許遠端攻擊者繞過預定的密碼編譯保護機制透過利用子機碼。
     CVE-2013-44021.4.x 之前的 1.4.15 和 2.0.x 之前的 2.0.22 允許遠端攻擊者透過特製的 OpenPGP 訊息造成拒絕服務 (無限遞回)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4︰gnupg2-2.0.14-6.AXS4 (AXSA:2014-005:01)

high Nessus Plugin ID 291511

版本 1.1