安全性修正：- 在 nettle 實作橢圓曲線純量乘法的方式中，發現多個缺陷。這些缺陷可能使 nettle 的功能產生密碼編譯弱點。(CVE-2015-8803、CVE-2015-8804、CVE-2015-8805) - 據發現，nettle RSA 及 DSA 解密程式碼易於遭受快取相關旁路攻擊。攻擊者可利用此缺陷從共置虛擬機器執行個體復原私密金鑰。(CVE-2016-6489) 其他變更：

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3193-1 公告中所提及的一個弱點影響。

    據發現，Nettle 未正確緩解某些計時旁路攻擊。遠端攻擊者可能會利用此缺陷復原私密金鑰。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201706-21 中所述的弱點影響 (nettle：資訊洩漏) 據發現，nettle RSA 及 DSA 解密程式碼易於遭受快取相關旁路攻擊。如需詳細資訊，請參閱下列《Cache Attacks Enable Bulk Key Recovery on the Cloud》(雲端上的快取攻擊可導致大量金鑰攻擊) 技術文件。影響：攻擊者可從共置虛擬機器執行個體復原私密金鑰。因應措施：目前尚無已知的因應措施。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2016-1108:01 公告中所提及。

    Nettle 是一種密碼編譯程式庫其設計目的在於或多或少輕鬆地適用於任何環境。
    此版本修正的安全性問題
    CVE-2015-8803 在 3.2 之前的 Nettle 中ecc-256.c 的 ecc_256_modp 函式未正確處理進位傳播並在其 P-256 NIST 橢圓曲線的實作中產生不正確的輸出進而允許攻擊者透過未知向量造成不明影響與 CVE-2015-8805不同的弱點。
    CVE-2015-8804 在 3.2 之前的 Nettle 中x86_64/ecc-384-modp.asm 未正確處理進位傳播並在其 P-384 NIST 橢圓曲線的實作中產生不正確的輸出進而允許攻擊者透過未知向量造成不明影響。
    CVE-2015-8805 在 3.2 之前的 Nettle 中ecc-256.c 的 ecc_256_modq 函式未正確處理進位傳播並在其 P-256 NIST 橢圓曲線的實作中產生不正確的輸出進而允許攻擊者透過未知向量造成不明影響與 CVE-2015-8803不同的弱點。
    CVE-2016-6489
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    Nettle 是一種密碼編譯程式庫其設計目的是為了輕鬆適用於幾乎任何環境
    其他變更:

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據報告，密碼編譯程式庫 nettle 有一個潛在的資訊洩漏問題。

CVE-2016-6489 RSA 程式碼容易受到快取共用相關攻擊的影響。

針對 Debian 7「Wheezy」，此問題已於 2.4-3+deb7u1 版中修正。

建議您升級 nettle 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 nettle 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nettle 是一種密碼編譯程式庫，其設計目的在於輕鬆適用於任何內容：在適用於物件導向式語言的密碼編譯工具組 (如 C++、Python 或 Pike) 中，在如 lsh 或 GnuPG 的應用程式中，甚或是在核心空間中。安全性修正：* 在 nettle 實作橢圓曲線純量乘法的方式中，發現多個缺陷。這些缺陷可能使 nettle 的功能產生密碼編譯弱點。(CVE-2015-8803、CVE-2015-8804、CVE-2015-8805) * 據發現，nettle RSA 及 DSA 解密程式碼易於遭受快取相關旁路攻擊。攻擊者可利用此缺陷從共置虛擬機器執行個體復原私密金鑰。(CVE-2016-6489) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-2582 公告中提及的多個弱點影響。

    - 使用快取無訊息版本的 mpz_powm 防止共用 VM 中的 RSA 和 DSA 發動快取定時攻擊。 (#1364897、CVE-2016-6489)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95849	Scientific Linux 安全性更新：SL7.x x86_64 上的 nettle	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	critical
97050	Ubuntu 14.04 LTS / 16.04 LTS：Nettle 弱點 (USN-3193-1)	Nessus	Ubuntu Local Security Checks	2017/2/7	2024/8/27	high
101016	GLSA-201706-21：nettle：資訊洩漏	Nessus	Gentoo Local Security Checks	2017/6/23	2025/12/15	high
289517	MiracleLinux 7nettle-2.7.1-8.el7 (AXSA:2016-1108:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
92874	Debian DLA-593-1：nettle 安全性更新	Nessus	Debian Local Security Checks	2016/8/12	2026/1/29	high
94545	RHEL 7：nettle (RHSA-2016:2582)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	critical
95329	CentOS 7：nettle (CESA-2016:2582)	Nessus	CentOS Local Security Checks	2016/11/28	2026/1/16	critical
94704	Oracle Linux 7：nettle (ELSA-2016-2582)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2025/4/29	critical

偵測

搜尋 Plugin

critical

high

high

critical

high

critical

critical

critical