現已提供適用於 Slackware 14.2 和最新版本的新 libgcrypt 套件，可修正一個安全性問題。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 gnupg 套件，可修正一個安全性問題。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 Libgcrypt 容易經由旁路通道受到攻擊。本機攻擊者可利用此攻擊復原 RSA 私密金鑰。(CVE-2017-7526)

據發現，Libgcrypt 容易經由旁路通道受到攻擊。本機攻擊者可利用此攻擊復原 EdDSA 私密金鑰。此問題僅適用 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2017-9526)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 gnupg 容易受到本機旁路攻擊，造成可還原 RSA-1024 的完整金鑰。詳情請參閱 https://eprint.iacr.org/2017/627。針對 Debian 7「Wheezy」，這些問題已在 1.4.12-7+deb7u9 版本中修正。建議您升級 gnupg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.7.8 版之前的 libgcrypt 容易受到快取側通道攻擊，導致在使用由左至右的方法計算滑動視窗擴充時，完全中斷 RSA-1024。據信，相同的攻擊可在具有適當更多計算的 RSA-2048 上運作。此旁路需要攻擊者可在使用私密 RSA 金鑰的硬體上執行任意軟體。
    (CVE-2017-7526)

請注意，Nessus 依賴供應商報告的套件存在。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 Libgcrypt 容易受到本機旁路攻擊，造成可還原 RSA-1024 的完整金鑰。詳情請參閱 https://eprint.iacr.org/2017/627。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 GnuPG 容易受到快取旁路攻擊。本機攻擊者可利用此攻擊復原 RSA 私密金鑰。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 GnuPG 容易受到本機旁路攻擊，造成可還原 RSA-1024 的完整金鑰。詳情請參閱 https://eprint.iacr.org/2017/627。

發現密碼編譯常式的程式庫 libgcrypt11 有金鑰洩漏弱點：已確知模冪的常數時間實作無法使用滑動視窗。但是，如 Libgcrypt 之類等 GnuPG 使用的軟體程式庫卻繼續使用滑動視窗。大家普遍相信即使發現旁路攻擊有完整的平方和相乘模式，但所洩漏的指數位元數仍不足以對 RSA 發動完整的金鑰還原攻擊。具體來說，4 位元的滑動視窗只會洩漏 40% 的位元，而 5 位元的滑動視窗只會洩漏 33% 的位元。-- 向右滑動的資安災害：左到右滑動視窗洩漏 <https://eprint.iacr.org/2017/627> 針對 Debian 7「Wheezy」，此問題已在 libgcrypt11 1.5.0-5+deb7u6 版本中修正。我們建議您升級 libgcrypt11 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101118	Slackware 14.2 / 最新版本：libgcrypt (SSA:2017-180-04)	Nessus	Slackware Local Security Checks	2017/6/30	2021/1/14	medium
102133	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：gnupg (SSA:2017-213-01)	Nessus	Slackware Local Security Checks	2017/8/3	2021/1/14	medium
101231	Ubuntu 14.04 LTS / 16.04 LTS：Libgcrypt 弱點 (USN-3347-1)	Nessus	Ubuntu Local Security Checks	2017/7/5	2025/2/18	high
102888	Debian DLA-1080-1：gnupg 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	medium
221740	Linux Distros 未修補弱點：CVE-2017-7526	Nessus	Misc.	2025/3/4	2025/3/4	medium
101176	Debian DSA-3901-1：libgcrypt20 - 安全性更新	Nessus	Debian Local Security Checks	2017/7/3	2021/1/4	medium
111581	Ubuntu 14.04 LTS / 16.04 LTS：GnuPG 弱點 (USN-3733-1)	Nessus	Ubuntu Local Security Checks	2018/8/7	2025/3/26	medium
102927	Debian DSA-3960-1：gnupg - 安全性更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/4	medium
101274	Debian DLA-1015-1：libgcrypt11 安全性更新	Nessus	Debian Local Security Checks	2017/7/7	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium

medium