The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-6239-1 advisory.

  - ecdsautils is a tiny collection of programs used for ECDSA (keygen, sign, verify).
    `ecdsa_verify_[prepare_]legacy()` does not check whether the signature values `r` and `s` are non-zero. A     signature consisting only of zeroes is always considered valid, making it trivial to forge signatures.
    Requiring multiple signatures from different public keys does not mitigate the issue:
    `ecdsa_verify_list_legacy()` will accept an arbitrary number of such forged signatures. Both the     `ecdsautil verify` CLI command and the libecdsautil library are affected. The issue has been fixed in     ecdsautils 0.4.1. All older versions of ecdsautils (including versions before the split into a library and     a CLI utility) are vulnerable. (CVE-2022-24884)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6239-1 公告中所提及的一個弱點影響。

  - ecdsautils 是用於 ECDSA (keygen、sign、verify) 的小型程式集合。
    `ecdsa_verify_[prepare_]legacy()` 不會檢查簽名值 `r` 和 `s` 是否為非零。只包含零的簽名一律視為有效，因此很容易偽造簽名。
    要求提供來自不同公開金鑰的多個簽名並不能緩解此問題：
    `ecdsa_verify_list_legacy()` 將接受任意數量的此類偽造簽名。`ecdsautil verify` CLI 命令和 libecdsautil 程式庫都會受到影響。此問題已在 ecdsautils 0.4.1 中修正。所有舊版 ecdsautils (包括分割成程式庫和 CLI 公用程式之前的版本) 都會受此弱點影響。(CVE-2022-24884)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS 主机上安装的一个程序包受到 USN-6239-1 公告中提及的一个漏洞影响。

  - ecdsautils 是用于 ECDSA（密钥生成、签名、验证）的小型程序集合。
    `ecdsa_verify_[prepare_]legacy()` 不检查签名值 `r` 和 `s` 是否非零。仅包含零的签名始终被视为有效，因此伪造签名很容易。
    要求提供来自不同公钥的多个签名并不能缓解此问题：
    `ecdsa_verify_list_legacy()` 将接受任意数量的此类伪造签名。`ecdsautil verify` CLI 命令和 libecdsautil 库都会受到影响。已在 ecdsautils 0.4.1 中修复此问题。所有旧版 ecdsautils（包括拆分为程序库和 CLI 实用工具之前的版本）都容易受此漏洞影响。(CVE-2022-24884)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 9 ホストには、dla-2997 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ecdsautils は ECDSA (keygen、sign、verify) に使用されるプログラムの小さなコレクションです。
    「ecdsa_verify_[prepare_]legacy()」は、シグネチャ値「r」および「s」がゼロではないかをチェックしません。ゼロのみで構成される署名は常に有効と見なされるので、署名を偽造することは簡単です。
    異なる公開鍵からの複数の署名を要求しても、問題は緩和されません :
    「ecdsa_verify_list_legacy()」は、そのような偽造された署名の任意の数を受け入れます。「ecdsautil verify」CLI コマンドと libecdsautil ライブラリの両方が影響を受けます。この問題は ecdsautils 0.4.1 で修正されました。ecdsautils のすべての古いバージョン (ライブラリおよび CLI ユーティリティに分割される前のすべてのバージョンを含む) が脆弱です。(CVE-2022-24884)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 10/11 ホストには、dsa-5132 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ecdsautils は ECDSA (keygen、sign、verify) に使用されるプログラムの小さなコレクションです。
    「ecdsa_verify_[prepare_]legacy()」は、シグネチャ値「r」および「s」がゼロではないかをチェックしません。ゼロのみで構成される署名は常に有効と見なされるので、署名を偽造することは簡単です。
    異なる公開鍵からの複数の署名を要求しても、問題は緩和されません：
    「ecdsa_verify_list_legacy()」は、そのような偽造された署名の任意の数を受け入れます。「ecdsautil verify」CLI コマンドと libecdsautil ライブラリの両方が影響を受けます。この問題は ecdsautils 0.4.1で修正されました。ecdsautils のすべての古いバージョン (ライブラリおよび CLI ユーティリティに分割される前のすべてのバージョンを含む) が脆弱です。(CVE-2022-24884)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS ホストにインストールされているパッケージは、USN-6239-1アドバイザリに記載されている脆弱性の影響を受けます。

  - ecdsautils は ECDSA (keygen、sign、verify) に使用されるプログラムの小さなコレクションです。
    「ecdsa_verify_[prepare_]legacy()」は、シグネチャ値「r」および「s」がゼロではないかをチェックしません。ゼロのみで構成される署名は常に有効と見なされるので、署名を偽造することは簡単です。
    異なる公開鍵からの複数の署名を要求しても、問題は緩和されません :
    「ecdsa_verify_list_legacy()」は、そのような偽造された署名の任意の数を受け入れます。「ecdsautil verify」CLI コマンドと libecdsautil ライブラリの両方が影響を受けます。この問題は ecdsautils 0.4.1で修正されました。ecdsautils のすべての古いバージョン (ライブラリおよび CLI ユーティリティに分割される前のすべてのバージョンを含む) が脆弱です。(CVE-2022-24884)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2997 advisory.

  - ecdsautils is a tiny collection of programs used for ECDSA (keygen, sign, verify).
    `ecdsa_verify_[prepare_]legacy()` does not check whether the signature values `r` and `s` are non-zero. A     signature consisting only of zeroes is always considered valid, making it trivial to forge signatures.
    Requiring multiple signatures from different public keys does not mitigate the issue:
    `ecdsa_verify_list_legacy()` will accept an arbitrary number of such forged signatures. Both the     `ecdsautil verify` CLI command and the libecdsautil library are affected. The issue has been fixed in     ecdsautils 0.4.1. All older versions of ecdsautils (including versions before the split into a library and     a CLI utility) are vulnerable. (CVE-2022-24884)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 / 11 host has a package installed that is affected by a vulnerability as referenced in the dsa-5132 advisory.

  - ecdsautils is a tiny collection of programs used for ECDSA (keygen, sign, verify).
    `ecdsa_verify_[prepare_]legacy()` does not check whether the signature values `r` and `s` are non-zero. A     signature consisting only of zeroes is always considered valid, making it trivial to forge signatures.
    Requiring multiple signatures from different public keys does not mitigate the issue:
    `ecdsa_verify_list_legacy()` will accept an arbitrary number of such forged signatures. Both the     `ecdsautil verify` CLI command and the libecdsautil library are affected. The issue has been fixed in     ecdsautils 0.4.1. All older versions of ecdsautils (including versions before the split into a library and     a CLI utility) are vulnerable. (CVE-2022-24884)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 9 主機上安裝的一個套件受到 dla-2997 公告中提及的一個弱點影響。

  - ecdsautils 是用於 ECDSA (keygen、sign、verify) 的小型程式集合。
    `ecdsa_verify_[prepare_]legacy()` 不會檢查簽名值 `r` 和 `s` 是否為非零。只包含零的簽名一律視為有效，因此很容易偽造簽名。
    要求提供來自不同公開金鑰的多個簽名並不能緩解此問題：
    `ecdsa_verify_list_legacy()` 將接受任意數量的此類偽造簽名。`ecdsautil verify` CLI 命令和 libecdsautil 程式庫都會受到影響。此問題已在 ecdsautils 0.4.1 中修正。所有舊版 ecdsautils (包括分割成程式庫和 CLI 公用程式之前的版本) 都會受此弱點影響。(CVE-2022-24884)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5132 公告中提及的一個弱點影響。

  - ecdsautils 是用於 ECDSA (keygen、sign、verify) 的小型程式集合。
    `ecdsa_verify_[prepare_]legacy()` 不會檢查簽名值 `r` 和 `s` 是否為非零。只包含零的簽名一律視為有效，因此很容易偽造簽名。
    要求提供來自不同公開金鑰的多個簽名並不能緩解此問題：
    `ecdsa_verify_list_legacy()` 將接受任意數量的此類偽造簽名。`ecdsautil verify` CLI 命令和 libecdsautil 程式庫都會受到影響。此問題已在 ecdsautils 0.4.1 中修正。所有舊版 ecdsautils (包括分割成程式庫和 CLI 公用程式之前的版本) 都會受此弱點影響。(CVE-2022-24884)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的一个程序包受到 dla-2997 公告中提及的一个漏洞影响。

  - ecdsautils 是用于 ECDSA（密钥生成、签名、验证）的小型程序集合。
    `ecdsa_verify_[prepare_]legacy()` 不检查签名值 `r` 和 `s` 是否非零。仅包含零的签名始终被视为有效，因此伪造签名很容易。
    要求提供来自不同公钥的多个签名并不能缓解此问题：
    `ecdsa_verify_list_legacy()` 将接受任意数量的此类伪造签名。`ecdsautil verify` CLI 命令和 libecdsautil 库都会受到影响。已在 ecdsautils 0.4.1 中修复此问题。所有旧版 ecdsautils（包括拆分为程序库和 CLI 实用工具之前的版本）都容易受此漏洞影响。(CVE-2022-24884)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的一个程序包受到 dsa-5132 公告中提及的一个漏洞影响。

  - ecdsautils 是用于 ECDSA（密钥生成、签名、验证）的小型程序集合。
    `ecdsa_verify_[prepare_]legacy()` 不检查签名值 `r` 和 `s` 是否非零。仅包含零的签名始终被视为有效，因此伪造签名很容易。
    要求提供来自不同公钥的多个签名并不能缓解此问题：
    `ecdsa_verify_list_legacy()` 将接受任意数量的此类伪造签名。`ecdsautil verify` CLI 命令和 libecdsautil 库都会受到影响。已在 ecdsautils 0.4.1 中修复此问题。所有旧版 ecdsautils（包括拆分为程序库和 CLI 实用工具之前的版本）都容易受此漏洞影响。(CVE-2022-24884)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178636	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : ECDSA Util vulnerability (USN-6239-1)	Nessus	Ubuntu Local Security Checks	2023/7/20	2023/7/20	high
178636	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : ECDSA Util 弱點 (USN-6239-1)	Nessus	Ubuntu Local Security Checks	2023/7/20	2023/7/20	high
178636	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : ECDSA Util 漏洞 (USN-6239-1)	Nessus	Ubuntu Local Security Checks	2023/7/20	2023/7/20	high
160714	Debian DLA-2997-1 : ecdsautils - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/7	2022/5/7	high
160846	Debian DSA-5132-1 : ecdsautils - セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/10	2022/5/10	high
178636	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS : ECDSA Util の脆弱性 (USN-6239-1)	Nessus	Ubuntu Local Security Checks	2023/7/20	2023/7/20	high
160714	Debian DLA-2997-1 : ecdsautils - LTS security update	Nessus	Debian Local Security Checks	2022/5/7	2022/5/7	high
160846	Debian DSA-5132-1 : ecdsautils - security update	Nessus	Debian Local Security Checks	2022/5/10	2022/5/10	high
160714	Debian DLA-2997-1：ecdsautils - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/5/7	2022/5/7	high
160846	Debian DSA-5132-1：ecdsautils - 安全性更新	Nessus	Debian Local Security Checks	2022/5/10	2022/5/10	high
160714	Debian DLA-2997-1：ecdsautils - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/7	2022/5/7	high
160846	Debian DSA-5132-1：ecdsautils - 安全更新	Nessus	Debian Local Security Checks	2022/5/10	2022/5/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high