遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4990-1 公告中所提及的多個弱點影響。

  - 在 nettle 處理 RSA 解密的 PKCS#1 v1.5 資料之 endian 轉換的方式中，發現一個 Bleichenbacher 類型旁路型 padding oracle 攻擊。能夠在與受害者處理程序相同的實體核心上執行處理程序的攻擊者可利用此缺陷擷取純文字，或在某些情況下，將任何 TLS 連線降級至有弱點的伺服器。(CVE-2018-16869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機會受到 GLSA-202401-24 中所述的弱點影響 (Nettle：拒絕服務)

  - 在 nettle 的 RSA 解密函式處理特製密碼文字的方式中發現一個缺陷。攻擊者可能會利用此缺陷提供可操控的密碼文字，進而導致應用程式損毀和拒絕服務。(CVE-2021-3580)

  - 在 Nettle 3.9 的 3.9.1 之前版本中 ，libnettle 的 OCB 功能允許觸發記憶體損毀。(CVE-2023-36660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9221 公告中提及的多個弱點影響。

  - 發現 gnutls 中一個缺陷。lib/ext/pre_shared_key.c 的 kclient_send_params 中存在釋放後使用問題，可能導致記憶體損毀及其他後果。(CVE-2021-20232)

  - 在 nettle 的 RSA 解密函式處理特製密碼文字的方式中發現一個缺陷。攻擊者可能會利用此缺陷提供可操控的密碼文字，進而導致應用程式損毀和拒絕服務。(CVE-2021-3580)

  - 發現 gnutls 中一個缺陷。傳送 key_share 延伸模組的用戶端中存在釋放後使用問題，可能導致記憶體損毀及其他後果。(CVE-2021-20231)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4451 公告中提及的多個弱點影響。

  - 發現 gnutls 中一個缺陷。lib/ext/pre_shared_key.c 的 kclient_send_params 中存在釋放後使用問題，可能導致記憶體損毀及其他後果。(CVE-2021-20232)

  - 在 nettle 的 RSA 解密函式處理特製密碼文字的方式中發現一個缺陷。攻擊者可能會利用此缺陷提供可操控的密碼文字，進而導致應用程式損毀和拒絕服務。(CVE-2021-3580)

  - 發現 gnutls 中一個缺陷。傳送 key_share 延伸模組的用戶端中存在釋放後使用問題，可能導致記憶體損毀及其他後果。(CVE-2021-20231)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4451 公告中提及的多個弱點影響。

  - gnutls：用戶端 key_share 延伸模組中的釋放後使用 (CVE-2021-20231)

  - gnutls：lib/ext/pre_shared_key.c 的 client_send_params 中的釋放後使用 (CVE-2021-20232)

  - nettle：透過操控密碼文字在 RSA 解密中造成遠端損毀 (CVE-2021-3580)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在低層級密碼編譯程式庫 nettle 中發現多個弱點，可導致拒絕服務 (透過特別建構的密碼文字在 RSA 解密中造成遠端損毀、ECDSA 簽章驗證損毀) 或不正確的 ECDSA 簽章驗證。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2760 公告中提及的多個弱點影響。

  - 在 Nettle 3.7.2 之前版本中發現一個瑕疵，其中數個 Nettle 簽章驗證函式 (GOST DSA、EDDSA 和 ECDSA) 會導致橢圓曲線密碼編譯點 (ECC) 乘法函式以超出範圍的縮放比例呼叫，這可能會導致不正確的結果。攻擊者可以利用此瑕疵強制使用無效簽章，進而導致宣告失敗或可能造成驗證通過。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-20305)

  - 在 nettle 的 RSA 解密函式處理特製密碼文字的方式中發現一個缺陷。攻擊者可能會利用此缺陷提供可操控的密碼文字，進而導致應用程式損毀和拒絕服務。(CVE-2021-3580)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4451 公告中提及的多個弱點影響。

  - gnutls：用戶端 key_share 延伸模組中的釋放後使用 (CVE-2021-20231)

  - gnutls：lib/ext/pre_shared_key.c 的 client_send_params 中的釋放後使用 (CVE-2021-20232)

  - nettle：透過操控密碼文字在 RSA 解密中造成遠端損毀 (CVE-2021-3580)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150857	Ubuntu 18.04 LTS / 20.04 LTS：Nettle 弱點 (USN-4990-1)	Nessus	Ubuntu Local Security Checks	2021/6/17	2023/10/21	medium
188077	GLSA-202401-24：Nettle：拒絕服務	Nessus	Gentoo Local Security Checks	2024/1/16	2024/1/16	critical
159015	Oracle Linux 8：gnutls (ELSA-2022-9221)	Nessus	Oracle Linux Local Security Checks	2022/3/17	2023/11/6	critical
155423	Oracle Linux 8：gnutls / 和 / nettle (ELSA-2021-4451)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	critical
155114	RHEL 8：gnutls 和 nettle (RHSA-2021: 4451)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	critical
150905	Debian DSA-4933-1：nettle - 安全性更新	Nessus	Debian Local Security Checks	2021/6/21	2023/12/21	high
153482	Debian DLA-2760-1：nettle - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/9/19	2021/9/19	high
155052	CentOS 8：gnutls 和 nettle (CESA-2021: 4451)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical

high

high

critical