CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1709839956 公告中提及的弱點影響。

  - 在 nettle 處理 RSA 解密的 PKCS#1 v1.5 資料之 endian 轉換的方式中，發現一個 Bleichenbacher 類型旁路型 padding oracle 攻擊。能夠在與受害者處理程序相同的實體核心上執行處理程序的攻擊者可利用此缺陷擷取純文字，或在某些情況下，將任何 TLS 連線降級至有弱點的伺服器。(CVE-2018-16869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：nettle / nettle-devel （CENTOS7：CLSA-2024：1709839956）

medium Nessus Plugin ID 352707

找不到變更記錄