An update of the libgcrypt package has been released.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3347-1 advisory.

    Daniel J. Bernstein, Joachim Breitner, Daniel Genkin, Leon Groot Bruinderink, Nadia Heninger, Tanja Lange,     Christine van Vredendaal, and Yuval Yarom discovered that Libgcrypt was susceptible to an attack via side     channels. A local attacker could use this attack to recover RSA private keys. (CVE-2017-7526)

    It was discovered that Libgcrypt was susceptible to an attack via side channels. A local attacker could     use this attack to possibly recover EdDSA private keys. This issue only applied to Ubuntu 16.04 LTS,     Ubuntu 16.10 and Ubuntu 17.04. (CVE-2017-9526)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

LibgcryptのEdDSAセッションキー処理のサイドチャネル攻撃により、情報漏洩が発生する可能性があることが発見されました。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal、Yuval Yaromの各氏は、Libgcryptがサイドチャネル経由の攻撃を受けやすいことを発見しました。ローカルの攻撃者がこの攻撃を利用して、RSA 秘密鍵を復元する可能性があります。(CVE-2017-7526)

Libgcryptはサイドチャネル経由の攻撃を受けやすいことがわかりました。ローカルの攻撃者がこの攻撃を利用して、EdDSA秘密鍵を復元する可能性があります。この問題により影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 16.10、および Ubuntu 17.04 のみです。(CVE-2017-9526)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 Libgcrypt 容易受到通过边信道进行的攻击。本地攻击者可利用此攻击恢复 RSA 私钥。(CVE-2017-7526)

发现 Libgcrypt 容易受到通过边信道进行的攻击。本地攻击者可能利用此攻击恢复 EdDSA 私钥。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2017-9526)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

發現 Libgcrypt 中的 EdDSA 工作階段金鑰處理存在旁路攻擊，可能會造成資訊洩漏。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 Libgcrypt 容易經由旁路通道受到攻擊。本機攻擊者可利用此攻擊復原 RSA 私密金鑰。(CVE-2017-7526)

據發現，Libgcrypt 容易經由旁路通道受到攻擊。本機攻擊者可利用此攻擊復原 EdDSA 私密金鑰。此問題僅適用 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2017-9526)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 Libgcrypt 中 EdDSA 会话密钥处理中的边信道攻击可导致信息泄露。

It was discovered that a side channel attack in the EdDSA session key handling in Libgcrypt may result in information disclosure.

An update of [openjdk,openjre,bash,libtar,glibc,libgcrypt,strongswan,unzip] packages for PhotonOS has been released.

This update for libgcrypt fixes the following issues :

  - CVE-2017-9526: Store the session key in secure memory to     ensure that constant time point operations are used in     the MPI library. (bsc#1042326)

  - Don't require secure memory for the fips selftests, this     prevents the 'Oops, secure memory pool already     initialized' warning. (bsc#931932)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libgcrypt fixes the following issues :

  - CVE-2017-9526: Store the session key in secure memory to     ensure that constant time point operations are used in     the MPI library. (bsc#1042326)

  - Don't require secure memory for the fips selftests, this     prevents the 'Oops, secure memory pool already     initialized' warning. (bsc#931932)

This update was imported from the SUSE:SLE-12:Update update project.

libgcrypt 用のこの更新は、次の問題を修正します：

  - CVE-2017-9526：セッションキーを安全なメモリに保存し、一定の時点での操作がMPIライブラリで確実に使用されるようにします。（bsc#1042326）

  - fipsセルフテストに安全なメモリを必要としません。これにより、「Oops, secure memory pool already initialized（残念ながら、安全なメモリプールはすでに初期化されています）」という警告が回避されます。 （bsc#931932）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libgcrypt 用のこの更新は、次の問題を修正します：

  - CVE-2017-9526：セッションキーを安全なメモリに保存し、一定の時点での操作がMPIライブラリで確実に使用されるようにします。（bsc#1042326）

  - fipsセルフテストに安全なメモリを必要としません。これにより、「Oops, secure memory pool already initialized（残念ですが安全なメモリプールはすでに初期化されています）」という警告が回避されます。 （bsc#931932）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121743	Photon OS 1.0: Libgcrypt PHSA-2017-0040	Nessus	PhotonOS Local Security Checks	2019/2/7	2025/3/20	medium
101231	Ubuntu 14.04 LTS / 16.04 LTS : Libgcrypt vulnerabilities (USN-3347-1)	Nessus	Ubuntu Local Security Checks	2017/7/5	2025/2/18	high
100774	Debian DSA-3880-1: libgcrypt20 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
101231	Ubuntu 14.04LTS / 16.04LTS: Libgcryptの脆弱性（USN-3347-1）	Nessus	Ubuntu Local Security Checks	2017/7/5	2025/2/18	high
101231	Ubuntu 14.04 LTS / 16.04 LTS：Libgcrypt 漏洞 (USN-3347-1)	Nessus	Ubuntu Local Security Checks	2017/7/5	2025/2/18	high
100774	Debian DSA-3880-1：libgcrypt20 - 安全性更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
101231	Ubuntu 14.04 LTS / 16.04 LTS：Libgcrypt 弱點 (USN-3347-1)	Nessus	Ubuntu Local Security Checks	2017/7/5	2025/2/18	high
100774	Debian DSA-3880-1：libgcrypt20 - 安全更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
100774	Debian DSA-3880-1 : libgcrypt20 - security update	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
111889	Photon OS 1.0: Bash / Glibc / Libgcrypt / Libtar / Openjdk / Openjre / Strongswan / Unzip PHSA-2017-0040 (deprecated)	Nessus	PhotonOS Local Security Checks	2018/8/17	2019/4/5	critical
100910	SUSE SLED12 / SLES12 Security Update : libgcrypt (SUSE-SU-2017:1608-1)	Nessus	SuSE Local Security Checks	2017/6/20	2021/1/6	medium
101136	openSUSE Security Update : libgcrypt (openSUSE-2017-743)	Nessus	SuSE Local Security Checks	2017/6/30	2021/1/19	medium
100910	SUSE SLED12 / SLES12セキュリティ更新プログラム：libgcrypt（SUSE-SU-2017:1608-1）	Nessus	SuSE Local Security Checks	2017/6/20	2021/1/6	medium
101136	openSUSEセキュリティ更新プログラム：libgcrypt（openSUSE-2017-743）	Nessus	SuSE Local Security Checks	2017/6/30	2021/1/19	medium

偵測

搜尋 Plugin

medium

high

medium

high

high

medium

high

medium

medium

critical

medium

medium

medium

medium