Daniel Kahn Gillmor 發現，GnuPG 將具有空白使用方式旗標的金鑰視為對所有使用方式均有效。(CVE-2013-4351)

Taylor R Campbell 發現，GnuPG 未正確處理某些 OpenPGP 訊息。如果使用者或自動化系統遭誘騙而處理特製訊息，GnuPG 可消耗資源，進而導致拒絕服務。(CVE-2013-4402)。

在 GnuPG 2 (GNU Privacy Guard，免費的 PGP 替代版本) 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-4351 金鑰或子機碼將「金鑰旗標」子封包設為關閉所有位元時，GnuPG 目前會將該金鑰視為已設定所有位元。換言之，當擁有者想要指定「不允許任何使用」時，GnuPG 會將其解譯為「允許所有使用」。這種「不允許任何使用」金鑰很少使用，且只有在極為特殊的情況下才會使用。

- CVE-2013-4402 可利用特製的輸入資料，造成壓縮封包剖析器進入無限遞迴，而這可能會進而引發拒絕服務。

來自 Red Hat 安全性公告 2013:1458：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

發現 GnuPG 容易受到鎖定為 RSA 祕密指數的 Yarom/Falkner flush+reload 快取跨頻道攻擊。如果攻擊者可在與 GnuPG 處理程序 (例如：其他本機使用者，或是來自相同主機且已啟用核心同頁合併功能之 KVM 來賓上的使用者) 共用 L3 快取的邏輯 CPU 上執行處理程序，就可能利用此瑕疵取得 RSA 祕密金鑰的部分內容。(CVE-2013-4242)

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

發現 GnuPG 容易受到鎖定為 RSA 祕密指數的 Yarom/Falkner flush+reload 快取跨頻道攻擊。如果攻擊者可在與 GnuPG 處理程序 (例如：其他本機使用者，或是來自相同主機且已啟用核心同頁合併功能之 KVM 來賓上的使用者) 共用 L3 快取的邏輯 CPU 上執行處理程序，就可能利用此瑕疵取得 RSA 祕密金鑰的部分內容。(CVE-2013-4242)

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

可修正一個 DoS 的安全性更新。

必須更新 gnupg2 與 libgpg-error。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2013-4351

- CVE-2013-4402

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GnuPG 1.4.x、2.0.x 和 2.1.x 會將所有位元皆已清除的 (不允許任何使用量) 機碼旗標子封包，視為所有位元皆已設定 (允許所有使用量)，這可能會導致遠端攻擊者能利用子機碼來繞過預定的密碼編譯保護機制。

版本比 1.4.15 舊的 1.4.x 版和版本比 2.0.22 舊的 2.0.x 版 GnuPG 中，壓縮封包剖析器允許遠端攻擊者透過特製的 OpenPGP 訊息來造成拒絕服務 (無限遞迴)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 CVE-2018-12020 - 缺少對原始文件名的清理

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 CVE-2018-12020 - 缺少对原始文件名的清理

Daniel Kahn Gillmor 发现 GnuPG 将具有空使用情况标记的项视为对所有使用情况有效。(CVE-2013-4351)

Taylor R Campbell 发现 GnuPG 未正确处理某些 OpenPGP 消息。如果用户或自动化系统受到诱骗处理特别构建的消息，则 GnuPG 可能消耗资源，从而导致拒绝服务。(CVE-2013-4402)。

在 GnuPG 2（即 GNU privacy guard，一种免费的 PGP 替换）中发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-4351 当密钥或子密钥将其“key flags”子数据包设置为所有位关闭时，GnuPG 当前会将密钥视为已设置所有位。也就是说，在所有者想要指示“不允许使用”时，GnuPG 会将其解释为“允许所有用途”。此类“不允许使用”密钥非常少见，仅在极特别情况下使用。

- CVE-2013-4402 可能使用构建的输入数据在压缩数据包解析器中造成无限递归，这可能用于造成拒绝服务。

来自 Red Hat 安全公告 2013:1458：

更新后的 gnupg 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

已发现 GnuPG 容易遭受针对 RSA 秘密指数的 Yarom/Falkner flush+reload 缓存边信道攻击。能够在与 GnuPG 进程共享 L3 缓存的逻辑 CPU 上执行进程的攻击者（如不同本地用户或启用内核同页合并功能的相同主机上运行的 KVM 客户机的用户）可能利用此缺陷获取部分 RSA 秘密密钥。(CVE-2013-4242)

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时，攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据，从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库，从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)

Red Hat 在此感谢 Werner Koch 报告 CVE-2013-4402 问题。上游感谢原始报告者 Taylor R Campbell。

建议所有 gnupg 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 gnupg 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

已发现 GnuPG 容易遭受针对 RSA 秘密指数的 Yarom/Falkner flush+reload 缓存边信道攻击。能够在与 GnuPG 进程共享 L3 缓存的逻辑 CPU 上执行进程的攻击者（如不同本地用户或启用内核同页合并功能的相同主机上运行的 KVM 客户机的用户）可能利用此缺陷获取部分 RSA 秘密密钥。(CVE-2013-4242)

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时，攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据，从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库，从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)

Red Hat 在此感谢 Werner Koch 报告 CVE-2013-4402 问题。上游感谢原始报告者 Taylor R Campbell。

建议所有 gnupg 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

安全更新修复了 DoS 问题。

必须同时更新 gnupg2 和 libgpg-error。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2013-4351

- CVE-2013-4402

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GnuPG 1.4.x、2.0.x 和 2.1.x 将所有位已清除（不允许使用）的密钥标记子数据包视为好像已设置所有位（允许所有用途），这可能允许远程攻击者利用子密钥绕过预期的加密保护机制。

1.4.15 版之前的 GnuPG 1.4.x 版以及 2.0.22 版之前的 GnuPG 2.0.x 版中压缩的数据包解析器允许远程攻击者通过构建的 OpenPGP 消息造成拒绝服务（无限递归）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70366	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：gnupg、gnupg2 弱點 (USN-1987-1)	Nessus	Ubuntu Local Security Checks	2013/10/10	2019/9/19	medium
70374	Debian DSA-2774-1 : gnupg2 - 數個弱點	Nessus	Debian Local Security Checks	2013/10/11	2021/1/11	medium
70597	Oracle Linux 5 : gnupg (ELSA-2013-1458)	Nessus	Oracle Linux Local Security Checks	2013/10/25	2021/1/14	medium
70634	CentOS 5 : gnupg (CESA-2013:1458)	Nessus	CentOS Local Security Checks	2013/10/27	2021/1/4	medium
70639	Fedora 18 : gnupg2-2.0.22-1.fc18 / libgpg-error-1.11-1.fc18 (2013-18814)	Nessus	Fedora Local Security Checks	2013/10/27	2021/1/11	medium
70861	Fedora 18 : gnupg-1.4.15-1.fc18 (2013-18647)	Nessus	Fedora Local Security Checks	2013/11/13	2021/1/11	medium
70898	Amazon Linux AMI：gnupg (ALAS-2013-236)	Nessus	Amazon Linux Local Security Checks	2013/11/14	2018/4/18	medium
111049	OracleVM 3.3 / 3.4：gnupg2 (OVMSA-2018-0239)	Nessus	OracleVM Local Security Checks	2018/7/13	2019/9/27	high
111049	OracleVM 3.3 / 3.4：gnupg2 (OVMSA-2018-0239)	Nessus	OracleVM Local Security Checks	2018/7/13	2019/9/27	high
70366	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：gnupg、gnupg2 漏洞 (USN-1987-1)	Nessus	Ubuntu Local Security Checks	2013/10/10	2019/9/19	medium
70374	Debian DSA-2774-1：gnupg2 - 多个漏洞	Nessus	Debian Local Security Checks	2013/10/11	2021/1/11	medium
70597	Oracle Linux 5：gnupg (ELSA-2013-1458)	Nessus	Oracle Linux Local Security Checks	2013/10/25	2021/1/14	medium
70634	CentOS 5：gnupg (CESA-2013:1458)	Nessus	CentOS Local Security Checks	2013/10/27	2021/1/4	medium
70639	Fedora 18：gnupg2-2.0.22-1.fc18 / libgpg-error-1.11-1.fc18 (2013-18814)	Nessus	Fedora Local Security Checks	2013/10/27	2021/1/11	medium
70861	Fedora 18：gnupg-1.4.15-1.fc18 (2013-18647)	Nessus	Fedora Local Security Checks	2013/11/13	2021/1/11	medium
70898	Amazon Linux AMI：gnupg (ALAS-2013-236)	Nessus	Amazon Linux Local Security Checks	2013/11/14	2018/4/18	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium