Update to 1.53.3 Security fix for CVE-2020-28924

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Rclone before 1.53.3. Due to the use of a weak random number generator, the     password generator has been producing weak passwords with much less entropy than advertised. The suggested     passwords depend deterministically on the time the second rclone was started. This limits the entropy of     the passwords enormously. These passwords are often used in the crypt backend for encryption of data. It     would be possible to make a dictionary of all possible passwords with about 38 million entries per     password length. This would make decryption of secret material possible with a plausible amount of effort.
    NOTE: all passwords generated by affected versions should be changed. (CVE-2020-28924)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202107-14 (rclone: Weak random number generation)

    Passwords generated with rclone were insecurely generated and are       vulnerable to brute-force attacks.
  Impact :

    Data kept secret with a password generated by rclone may be disclosed to       a local attacker.
  Workaround :

    There is no known workaround at this time.

1.53.3への更新 CVE-2020-28924のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Rclone 中发现一个问题 1.53.3。由于使用了弱随机数发生器密码发生器生成的弱密码其熵比公布的要少很多。建议的密码在很大程度上取决于第二个 rclone 的启动时间。这极大地限制了密码的熵。这些密码通常在 crypt 后端中用于数据加密。可以为所有可能的密码制作一个字典，每个密码长度大约包含 3800 万个条目。这使得通过看似合理的工作量解密秘密材料成为可能。
    注意应更改受影响版本生成的所有密码。 (CVE-2020-28924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.53.3より前の Rclone で問題が発見されました。弱い乱数発生器を使用するために、パスワードジェネレーターはアドバタイズされているよりもはるかに少ないエントロピーで弱いパスワードを生成しています。推奨されるパスワードは、2 番目の rclone が起動された時間に決定的に依存します。これは、パスワードのエントロピーを大幅に制限します。これらのパスワードは、データを暗号化するための暗号化バックエンドでよく使用されます。パスワードの長さごとに約 3800 万のエントリがある、可能性のあるすべてのパスワードの辞書を作成することが可能です。これにより、妥当な量の作業で秘密鍵の復号が可能になります。
    注影響を受けるバージョンで生成されるパスワードはすべて変更される必要があります。CVE-2020-28924

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机会受到 GLSA-202107-14 中所述漏洞的影响（rclone：生成弱随机数）

    rclone 生成的密码不安全，而且容易受到暴力破解攻击。
  影响：

    使用 rclone 生成的密码进行保密的数据可能会被泄露给本地攻击者。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.53.3之前的 Rclone 中發現一個問題。由於使用弱式亂數產生器密碼產生器所產生的弱式密碼其熵比宣傳的少很多。建議的密碼具體取決於啟動第二個 rclone 的時間。這極大地限制了密碼的 entropy。這些密碼通常用於 crypt 後端以加密資料。可以使用每個密碼長度約 3800 萬個項目來製作所有可能密碼的字典。這可能導致只要花相當大的努力便能解密秘密資料。
    注意應變更受影響版本產生的所有密碼。 (CVE-2020-28924)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機會受到 GLSA-202107-14 中所述的弱點影響 (rclone：產生弱式亂數)

    以 rclone 產生的密碼是以不安全的方式產生，容易遭受暴力密碼破解攻擊。
  影響：

    使用 rclone 產生的密碼加以保密的資料可能會洩漏給本機攻擊者。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144246	Fedora 33 : rclone (2020-3b0bb05117)	Nessus	Fedora Local Security Checks	2020/12/15	2024/2/1	high
250536	Linux Distros Unpatched Vulnerability : CVE-2020-28924	Nessus	Misc.	2025/8/18	2025/8/18	high
157021	GLSA-202107-14 : rclone: Weak random number generation	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
144246	Fedora 33：rclone（2020-3b0bb05117）	Nessus	Fedora Local Security Checks	2020/12/15	2024/2/1	high
250536	Linux Distros 未修补的漏洞：CVE-2020-28924	Nessus	Misc.	2025/8/18	2025/8/18	high
250536	Linux Distros のパッチ未適用の脆弱性: CVE-2020-28924	Nessus	Misc.	2025/8/18	2025/8/18	high
157021	GLSA-202107-14：rclone：生成弱随机数	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
250536	Linux Distros 未修補的弱點：CVE-2020-28924	Nessus	Misc.	2025/8/18	2025/8/18	high
157021	GLSA-202107-14：rclone：產生弱式亂數	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
143289	openSUSE Security Update : rclone (openSUSE-2020-2008)	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/8	high
143316	openSUSE Security Update : rclone (openSUSE-2020-2035)	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/7	high
143289	openSUSEセキュリティ更新プログラム：rclone（openSUSE-2020-2008）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/8	high
143316	openSUSEセキュリティ更新プログラム：rclone（openSUSE-2020-2035）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high