CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1710184399 公告中提及的多個弱點影響。

  - 在 gnutls 處理 RSA 解密 PKCS#1 v1.5 資料驗證的方式中，發現 Bleichenbacher 類型旁路填充 oracle 攻擊。能夠在與受害進程相同的實體核心上執行進程的攻擊者可使用此功能擷取純文字，或在某些情況下將任何 TLS 連線降級至易受攻擊的伺服器。（CVE-2018-16868）

  - 發現一個弱點，即 RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。(CVE-2023-5981)

  - 在 GnuTLS 中發現一個弱點。RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。此問題可允許遠端攻擊者在 RSA-PSK 金鑰交換中發動計時旁路攻擊，進而可能導致敏感資料洩漏。CVE-2024-0553 被指定為 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：gnutls / gnutls-c++ / gnutls-dane / gnutls-devel / gnutls-utils 多個弱點（CENTOS7：CLSA-2024：1710184399）

high Nessus Plugin ID 353004

找不到變更記錄

偵測

CentOS Linux 7 [TuxCare] 安全性更新：gnutls / gnutls-c++ / gnutls-dane / gnutls-devel / gnutls-utils 多個弱點 （CENTOS7：CLSA-2024：1710184399）

high Nessus Plugin ID 353004

找不到變更記錄

CentOS Linux 7 [TuxCare] 安全性更新：gnutls / gnutls-c++ / gnutls-dane / gnutls-devel / gnutls-utils 多個弱點（CENTOS7：CLSA-2024：1710184399）