crypto 程式庫 libgcrypt11 在亂數產生器中有一個弱點。

CVE-2016-6313

Karlsruhe Institute of Technology 的 Felix Dörre 和 Vladimir Klebanov 發現 Libgcrypt 亂數產生器的混合函式中有一個錯誤。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤在 GnuPG 中之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

針對 Debian 7「Wheezy」，這些問題已在 1.5.0-5+deb7u5 版本中修正。

我們建議您升級 libgcrypt11 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-600-1：libgcrypt11 安全性更新

medium Nessus Plugin ID 93083

版本 2.7