As taught by the '09 Debian PGP disaster relating to DSA, the randomness source is extremely important. On systems without /dev/random, Crypt::DSA falls back to using Data::Random. Data::Random uses rand(), about which the perldoc says 'rand() is not cryptographically secure. You should not rely on it in security-sensitive situations.' In the case of DSA, this is even worse. Using improperly secure randomness sources can compromise the signing key upon signature of a message. See:
http://rdist.root.org/2010/11/19/dsa-requirements-for-random-k-value/ It might seem that this would not affect Linux since /dev/random is always available and so the fall back to Data::Random would never happen. However, if an application is confined using a MAC system such as SELinux then access to /dev/random could be denied by policy and the fall back would be triggered.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

DSA に関連する '09 Debian PGP 災害でわかるように、乱数ソースは非常に重要です。/dev/random がないシステムでは、 Crypt::DSA は再び Data::Random を使用します。Data::Random は、rand() を使用しますが、これについて perldoc では、「rand() は暗号的にセキュアでないため、セキュリティ上重要な状況ではこれに依存すべきでない」と説明されています。DSA の場合は、これはさらに悪くなります。不適切にセキュアな乱数ソースを使用すると、メッセージの署名で署名キーが破られる可能性があるのです。http://rdist.root.org/2010/11/19/dsa-requirements-for-random-k-value/ を参照してください /dev/random が常に使用可能であり、Data::Random に戻ることは決して起こらないため、これは Linux には影響を与えそうもありません。しかし、SELinux のようにアプリケーションが MAC システムの使用に限定されている場合は、/dev/random へのアクセスはポリシーにより拒否され、後戻りがトリガーされます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

根據 2009 年與 DSA 相關的 Debian PGP 災難經驗，隨機來源至關重要。在不具 /dev/random 的系統上，Crypt::DSA 會回歸為使用 Data::Random。Data::Random 使用 rand()，而 perldoc 認為：「rand() 在密碼編譯上安全性不足，對於講求安全性的敏感情況，實不應仰賴其做為保護機制。」就 DSA 案例而言，情況甚至更為嚴重。不當使用安全隨機來源可能會使訊息簽章的簽署金鑰效能受到影響。請參閱：
http://rdist.root.org/2010/11/19/dsa-requirements-for-random-k-value/。此問題似乎不會影響到 Linux，因為 /dev/random 總是可供使用，也因此不可能發生回歸使用 Data::Random 的情況。不過，如果應用程式受到限制而使用 MAC 系統 (如：SELinux)，對 /dev/random 的存取要求可能就會遭到原則拒絕，進而觸發回歸。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

A vulnerability has been discovered and corrected in perl-Crypt-DSA :

The Crypt::DSA (aka Crypt-DSA) module 1.17 and earlier for Perl, when /dev/random is absent, uses the Data::Random module, which makes it easier for remote attackers to spoof a signature, or determine the signing key of a signed message, via a brute-force attack (CVE-2011-3599).

The updated packages have been patched to correct this issue.

2009 年 Debian PGP 有关 DSA 灾难的经验教训表明，随机源是极其重要的。在没有 /dev/random 的系统中，Crypt::DSA 回退到使用 Data::Random。Data::Random 使用 rand()，关于这一点 perldoc 表示，“rand() 在加密方面不安全。在安全敏感的情况下不应该对其依赖。”对于 DSA，情况更为糟糕。使用不正确的安全随机源，可在对消息进行签名之后破解签名密钥。请参阅：http://rdist.root.org/2010/11/19/dsa-requirements-for-random-k-value/ 看起来这可能不影响 Linux，因为 /dev/random 始终是可用的，因此不会发生回退到 Data::Random 的情况。不过，如果应用程序受到 MAC 系统（例如 SELinux）的限制，则策略会拒绝对 /dev/random 的访问，并且有可能触发回退。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

perl-Crypt-DSA で脆弱性が発見され、修正されました：

Perl 用 Crypt::DSA（別名 Crypt-DSA）モジュール 1.17 以前が、/dev/random がないときに、Data::Random モジュールを使用します。これにより、リモートの攻撃者が、ブルートフォース攻撃により、署名を偽造したり、署名メッセージの署名鍵を判断したりするのが容易になります（CVE-2011-3599）。

この問題を修正する更新済みパッケージが適用されています。

在 perl-Crypt-DSA 中發現一個弱點並已更正：

當 /dev/random 不存在時，Perl 的 Crypt::DSA (即 Crypt-DSA) 模組 1.17 及之前版本會使用 Data::Random 模組，進而讓遠端攻擊者更容易透過暴力密碼破解攻擊，偽造簽章或判斷已簽署訊息的簽署金鑰 (CVE-2011-3599)。

已修補更新版套件，以更正此問題。

在 perl-Crypt-DSA 中发现并修正了一个漏洞：

缺少 /dev/random 时，Perl 的 Crypt::DSA（又称为 Crypt-DSA）模块 1.17 和更早版本使用 Data::Random 模块，这样使远程攻击者更容易通过蛮力攻击来伪造签名或确定已签名消息的签名密钥 (CVE-2011-3599)。

更新后的程序包已进行修补，以修正此问题。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69858	Fedora 19 : perl-Crypt-DSA-1.17-10.fc19 (2013-15786)	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
69858	Fedora 19：perl-Crypt-DSA-1.17-10.fc19（2013-15786）	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
69858	Fedora 19 : perl-Crypt-DSA-1.17-10.fc19 (2013-15786)	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
69857	Fedora 18 : perl-Crypt-DSA-1.17-10.fc18 (2013-15755)	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
70133	Mandriva Linux Security Advisory : perl-Crypt-DSA (MDVSA-2013:241)	Nessus	Mandriva Local Security Checks	2013/9/26	2021/1/6	medium
69858	Fedora 19：perl-Crypt-DSA-1.17-10.fc19 (2013-15786)	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
69857	Fedora 18：perl-Crypt-DSA-1.17-10.fc18（2013-15755）	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
70133	Mandriva Linux セキュリティアドバイザリ：perl-Crypt-DSA（MDVSA-2013:241）	Nessus	Mandriva Local Security Checks	2013/9/26	2021/1/6	medium
69857	Fedora 18 : perl-Crypt-DSA-1.17-10.fc18 (2013-15755)	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
70133	Mandriva Linux 安全性公告：perl-Crypt-DSA (MDVSA-2013:241)	Nessus	Mandriva Local Security Checks	2013/9/26	2021/1/6	medium
69857	Fedora 18：perl-Crypt-DSA-1.17-10.fc18 (2013-15755)	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
70133	Mandriva Linux 安全公告：perl-Crypt-DSA (MDVSA-2013:241)	Nessus	Mandriva Local Security Checks	2013/9/26	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium