遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2339-2 公告中所提及的一個弱點影響。

    Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受自適型選擇密碼文字攻擊。本機攻擊者可利用此攻擊復原私密金鑰。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新版 gnupg 套件可修正安全性弱點：

1.4.16 版之前的 gnupg 程式庫容易受到 ELGAMAL 側通道攻擊 (CVE-2014-5270)。

更新版 gnupg、gnupg2 和 libgcrypt 套件可修正安全性弱點：

1.4.17 和 2.0.24 版之前的 GnuPG 版本容易受到拒絕服務的影響，該服務可能會由含混不清的壓縮資料封包所引發，且封包會將 gpg 放置到無限迴圈 (CVE-2014-4617)。

1.5.4 版之前的 libgcrypt 程式庫容易受到 ELGAMAL 側通道攻擊 (CVE-2014-5270)。

1.4.19 版之前的 GnuPG 容易受到側通道攻擊，而可能導致資訊洩漏 (CVE-2014-3591)。

在 1.4.19 版之前的 GnuPG 中，模組化乘冪的資料相依定時變量容易受到側通道攻擊，而可能導致資訊洩漏 (CVE-2015-0837)。

gnupg 和 gnupg2 套件已修補，可更正這些問題。

GnuPG2 的 libgcrypt 程式庫容易受到這些問題的影響。
該等問題已在 libgcrypt 1.6.3 中修正。1.5.4 版 Mandriva 中的 libgcrypt 套件只會受到 CVE-2014-3591 問題的影響。該套件也已修補，修正了此問題。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。
(CVE-2015-0837)

Hanno Bock 發現 GnuPG 未正確處理某些格式錯誤的 keyring。如果使用者或自動化系統受到誘騙而開啟格式錯誤的 keyring，遠端攻擊者可能利用此問題造成 GnuPG 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1606、CVE-2015-1607)

此外，此更新可驗證 keyserver 所傳回的金鑰是否與所要求的金鑰相符，藉以提升 GnuPG 安全性。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Genkin、Pipman 和 Tromer 在 Elgamal 加密子機碼上發現側通道攻擊 (CVE-2014-5270)。

此外，此更新可強化 GnuPG 處理 keyserver 回應時的行為；GnuPG 現可將 keyserver 回應篩選為只接受使用者實際要求的那些 keyid。

遠端主機受到 GLSA-201408-10 中所述的弱點影響 (Libgcrypt：側通道攻擊)

    Libgcrypt 的 ElGamal 解密程序實作有一個弱點，會將資訊洩漏到多個側通道。
  影響：

    實際側通道攻擊允許遠端攻擊者在解密所選加密文字時，完全擷取加密金鑰。
  因應措施：

    目前尚無已知的因應措施。

此 libgcrypt 更新可修正下列安全性問題：

- 對 Elgamal 加密子機碼發動的側通道攻擊。
 (CVE-2014-5270)。(bnc#892464)

修正對模組化乘冪的資料相依定時變量的側通道攻擊，該攻擊可能導致資訊洩漏。(CVE-2015-0837)

修正可能導致資訊洩漏的側通道攻擊。(CVE-2014-3591)

Libgcrypt 1.5.4 之前版本在 GnuPG 和其他產品中使用時，未正確執行密碼文字標準化和密碼文字隨機化，進而讓實際位置靠近的攻擊者更容易透過利用收集來自暴露金屬之電壓資料的能力發動金鑰擷取攻擊，此向量與已在 ALAS-2014-278 中修正的 CVE-2013-4576 不同。(CVE-2014-5270)

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受自適型選擇密碼文字攻擊。本機攻擊者可利用此攻擊復原私密金鑰。

更新版 libgcrypt 套件可修正安全性弱點：

1.5.4 版之前的 libgcrypt 程式庫容易受到 ELGAMAL 側通道攻擊 (CVE-2014-5270)。

Daniel Genkin、Itamar Pipman 和 Eran Tromer 發現，使用 libgcrypt11 程式庫的應用程式中具有 Elgamal 加密子機碼 (如 GnuPG 2.x)，可能透過側通道攻擊而遭到洩漏 (請參閱 http://www.cs.tau.ac.il/~tromer/handsoff/)。

此問題已在 1.4.5-2+squeeze2 版的 Squeeze 中獲得修正。

我們建議您升級 libgcrypt11 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Itamar Pipman 和 Eran Tromer 發現，使用 libgcrypt11 程式庫的應用程式中具有 Elgamal 加密子機碼 (如 GnuPG 2.x)，可能透過側通道攻擊而遭到洩漏。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77527	Ubuntu 14.04 LTS：Libgcrypt 弱點 (USN-2339-2)	Nessus	Ubuntu Local Security Checks	2014/9/4	2024/8/27	high
77802	Mandriva Linux 安全性公告：gnupg (MDVSA-2014:180)	Nessus	Mandriva Local Security Checks	2014/9/23	2021/1/6	low
82407	Mandriva Linux 安全性公告：gnupg (MDVSA-2015:154)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82526	Ubuntu 14.04 LTS：GnuPG 弱點 (USN-2554-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2024/8/28	medium
77671	Debian DSA-3024-1：gnupg - 安全性更新	Nessus	Debian Local Security Checks	2014/9/14	2021/1/11	low
77454	GLSA-201408-10 : Libgcrypt：旁路攻擊	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	low
77472	SuSE 11.3 安全性更新：libgcrypt (SAT 修補程式編號 9646)	Nessus	SuSE Local Security Checks	2014/9/2	2021/1/19	low
85232	Amazon Linux AMI : libgcrypt (ALAS-2015-577)	Nessus	Amazon Linux Local Security Checks	2015/8/5	2019/12/16	medium
77526	Ubuntu 10.04 LTS / 12.04 LTS：gnupg 弱點 (USN-2339-1)	Nessus	Ubuntu Local Security Checks	2014/9/4	2021/1/19	low
77655	Mandriva Linux 安全性公告：libgcrypt (MDVSA-2014:176)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	low
82238	Debian DLA-93-1：libgcrypt11 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low
79255	Debian DSA-3073-1：libgcrypt11 - 安全性更新	Nessus	Debian Local Security Checks	2014/11/17	2021/1/11	low

偵測

搜尋 Plugin

high

low

medium

medium

low

low

low

medium

low

low

low

low