CVE-2016-6313

Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 發現 GnuPG 亂數產生器的混合函式中有一個瑕疵。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤對 GnuPG 造成之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

繞過 GnuPG 金鑰檢查：

在 GnuPG 簽章驗證中發現多個弱點，透過特別偽造的公開金鑰且在特定硬體-軟體情形下時，攻擊者可惡意利用這些弱點。由於無法僅透過軟體解決基礎問題，因此現已強化 GnuPG，可避免在驗證金鑰時，僅仰賴 keyring 簽章快取。透過 GnuPG 的修補程式，特定的潛在攻擊已無法再成功發動

繞過 GnuPG 金鑰檢查：

Vrije Universiteit Amsterdam 和 Katholieke Universteit Leuven 研究人員發現，一個稱為 Flip Feng Shui 的攻擊方法與 GnuPG 中的瑕疵有關。研究人員發現，在某些硬體-軟體情形下，攻擊者可使用偽造的公開金鑰繞過 GnuPG 簽章驗證。由於無法僅透過軟體解決基礎問題，因此現已將 GnuPG 強化得更健全，可避免在驗證金鑰時，僅仰賴 keyring 簽章快取。

針對 Debian 7「Wheezy」，這些問題已在 1.4.12-7+deb7u8 版本中解決。

建議您升級 gnupg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-602-1：gnupg 安全性和強化更新

medium Nessus Plugin ID 93199

版本 2.7