遠端 Ubuntu 18.04 LTS / LTS / 22.0420.04 LTS / 24.04 LTS / 26.04 LTS / Pro 即時 22.04 LTS 主機已安裝套件，該套件會受到公告中USN-8769-1提及的多個弱點影響。

    據發現，在 CBC 模式下使用 AES 時，phpseclib 並未在恆定時間內執行填充驗證。遠端攻擊者可能會利用此問題進行填充預言機計時攻擊並取得敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 26.04 / LTS / Pro 即時 22.04 LTS：phpseclib 弱點（USN-8769-1）

high Nessus Plugin ID 346235

版本 1.1

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 26.04 / LTS / Pro 即時 22.04 LTS：phpseclib 弱點 （USN-8769-1）

high Nessus Plugin ID 346235

版本 1.1

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 26.04 / LTS / Pro 即時 22.04 LTS：phpseclib 弱點（USN-8769-1）