遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2889 公告中提及的多個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

  - gnutls：鏈結構建/驗證期間可能發生損毀 (CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2570 公告中提及的多個弱點影響。

    [3.8.3-4]
    - 升級版本以確保 el9 套件版本高於 el9_* 套件

    [3.8.3-3]
    - 升級版本以確保 el9 套件版本高於 el9_* 套件

    [3.8.3-2]
    - 修正確定性 ECDSA 中的計時側通道問題 (RHEL-28959)
    - 修正鏈結構建/驗證期間可能發生損毀的問題 (RHEL-28954)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-591 公告中所提及的多個弱點影響。

  - 在 GnuTLS 中發現一個缺陷。Minerva 攻擊是一種密碼編譯弱點，會惡意利用 GnuTLS 等系統中的確定性行為，進而導致側通道洩漏。在特定情況下 (例如，使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 旗標時)，該攻擊可導致 nonce 大小從 513 位顯著降低到 512 位，進而暴露潛在的計時側通道。(CVE-2024-28834)

  - 在 GnuTLS 中發現一個缺陷，其中，嘗試使用 certtool --verify-chain 命令驗證特製的 .pem 套件組合時，可引發應用程式損毀。(CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2570 公告中提及的多個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

  - gnutls：鏈結構建/驗證期間可能發生損毀 (CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3875 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3875-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 5 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：gnutls28 版本：3.7.1-5+deb11u6 CVE ID： CVE-2024-28834 CVE-2024-28835 Debian 錯誤：1067463 1067464

    在 GnuTLS 中發現多個弱點，這些弱點可導致資訊洩漏或拒絕服務。

    CVE-2024-28834

        Hubert Kario 和 George Pantelakis 發現，GnuTLS 容易遭受旁路攻擊，即 Minerva 攻擊。
        在特定情況下，例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 旗標時，確定性 ECDSA 程式碼會洩漏隨機 nonce 的位元長度，進而允許在觀察已知訊息的數百到數千個簽章後，完全復原所使用的私密金鑰。

    CVE-2024-28835

        據發現，嘗試使用 `certtool --verify-chain` 命令驗證特製的 .pem 套件可能會產生應用程式衝突。

    針對 Debian 11 Bullseye，這些問題已在 3.7.1-5+deb11u6 版本中修正。

    建議您升級 gnutls28 套件。

    如需有關 gnutls28 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gnutls28

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GnuTLS 中發現一個缺陷，其中，嘗試使用 certtool --verify-chain 命令驗證特製的 .pem 套件組合時，可引發應用程式損毀。(CVE-2024-28835)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1879 公告中提及的多個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

  - gnutls：鏈結構建/驗證期間可能發生損毀 (CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:1879 公告中所提及。

  - 在 GnuTLS 中發現一個缺陷。Minerva 攻擊是一種密碼編譯弱點，會惡意利用 GnuTLS 等系統中的確定性行為，進而導致側通道洩漏。在特定情況下 (例如，使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 旗標時)，該攻擊可導致 nonce 大小從 513 位顯著降低到 512 位，進而暴露潛在的計時側通道。(CVE-2024-28834)

  - 在 GnuTLS 中發現一個缺陷，其中，嘗試使用 certtool --verify-chain 命令驗證特製的 .pem 套件組合時，可引發應用程式損毀。(CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12364 公告中提及的多個弱點影響。

    [3.8.3-4_fips]
    - 新增 FIPS 套件變更：新增 fips 後置詞至版本並將 Epoch 設定為 10 [Orabug: 35925409]
    - 更新 Oracle Linux 的 FIPS 模組名稱 [Orabug: 35925409]

    [3.8.3-4]
    - 升級版本以確保 el9 套件版本高於 el9_* 套件

    [3.8.3-3]
    - 升級版本以確保 el9 套件版本高於 el9_* 套件

    [3.8.3-2]
    - 修正確定性 ECDSA 中的計時側通道問題 (RHEL-28959)
    - 修正鏈結構建/驗證期間可能發生損毀的問題 (RHEL-28954)

    [3.8.3-1]
    - 更新至 gnutls 3.8.3 (RHEL-14891)

    [3.8.2-3]
    - 同樣略過在 TLS 1.3 中執行 ChaCha20-Poly1305 的 KTLS 測試 (RHEL-18498)

    [3.8.2-2]
    - 將 nettle 相依性升級至 3.9.1
    - 略過在 TLS 1.2 中執行 ChaCha20-Poly1305 的 KTLS 測試 (RHEL-18498)

    [3.8.2-1]
    - 更新至 gnutls 3.8.2 (RHEL-14891)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gnutls 版本低於 3.8.4。因此，它受到 SSA:2024-079-01 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6733-1 公告中所提及的多個弱點影響。

    據發現，GnuTLS 在執行特定的 ECDSA 作業時具有計時側通道攻擊弱點。遠端攻擊者可能會利用此問題來復原敏感資訊。(CVE-2024-28834)

    據發現，GnuTLS 在驗證某些 PEM 憑證包時處理不正確。遠端攻擊者可能會利用此問題造成 GnuTLS 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2024-28835)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-1879 公告中提及的多個弱點影響。

    [3.7.6-23.4]
    - 修正確定性 ECDSA 中的計時側通道問題 (RHEL-28958)
    - 修正鏈結構建/驗證期間可能發生損毀的問題 (RHEL-28953)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-6733-2 公告中所提及的多個弱點影響。

    USN-6733-1 已修正 GnuTLS 中的弱點。此更新提供 Ubuntu 24.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:2570 公告中所提及的多個弱點影響的套件。

  - 在 GnuTLS 中發現一個缺陷。Minerva 攻擊是一種密碼編譯弱點，會惡意利用 GnuTLS 等系統中的確定性行為，進而導致側通道洩漏。在特定情況下 (例如，使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 旗標時)，該攻擊可導致 nonce 大小從 513 位顯著降低到 512 位，進而暴露潛在的計時側通道。(CVE-2024-28834)

  - 在 GnuTLS 中發現一個缺陷，其中，嘗試使用 certtool --verify-chain 命令驗證特製的 .pem 套件組合時，可引發應用程式損毀。(CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12336 公告中提及的多個弱點影響。

  - 在 GnuTLS 中發現一個弱點。RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。此問題可允許遠端攻擊者在 RSA-PSK 金鑰交換中發動計時旁路攻擊，進而可能導致敏感資料洩漏。CVE-2024-0553 被指定為 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

  - 在 GnuTLS 中發現一個缺陷，其中，嘗試使用 certtool --verify-chain 命令驗證特製的 .pem 套件組合時，可引發應用程式損毀。(CVE-2024-28835)

  - 在 GnuTLS 中發現一個弱點，其中 cockpit (使用 gnuTLS) 透过分散式信任拒絕憑證鏈。使用 cockpit-certificate-ensure 驗證憑證鏈時會發生此問題。
    此瑕疵允許未經驗證的遠端用戶端或攻擊者發動拒絕服務攻擊。
    (CVE-2024-0567)

  - 在 GnuTLS 中發現一個缺陷。Minerva 攻擊是一種密碼編譯弱點，會惡意利用 GnuTLS 等系統中的確定性行為，進而導致側通道洩漏。在特定情況下 (例如，使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 旗標時)，該攻擊可導致 nonce 大小從 513 位顯著降低到 512 位，進而暴露潛在的計時側通道。(CVE-2024-28834)

  - 發現一個弱點，即 RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。(CVE-2023-5981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197200	RHEL 9：gnutls (RHSA-2024:2889)	Nessus	Red Hat Local Security Checks	2024/5/16	2024/11/7	medium
195141	Oracle Linux 9：gnutls (ELSA-2024-2570)	Nessus	Oracle Linux Local Security Checks	2024/5/8	2025/9/11	medium
194492	Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2024-591)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2024/12/11	medium
194840	RHEL 9：gnutls (RHSA-2024:2570)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	medium
206640	Debian dla-3875：gnutls-bin - 安全性更新	Nessus	Debian Local Security Checks	2024/9/5	2024/9/5	medium
261122	Linux Distros 未修補的弱點：CVE-2024-28835	Nessus	Misc.	2025/9/3	2025/9/3	medium
193472	RHEL 9：gnutls (RHSA-2024:1879)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/11/7	medium
193501	AlmaLinux 9gnutls (ALSA-2024:1879)	Nessus	Alma Linux Local Security Checks	2024/4/18	2024/4/18	medium
195197	Oracle Linux 9：gnutls (ELSA-2024-12364)	Nessus	Oracle Linux Local Security Checks	2024/5/9	2025/9/18	medium
192268	Slackware Linux 15.0/最新版 gnutls 多個弱點 (SSA:2024-079-01)	Nessus	Slackware Local Security Checks	2024/3/19	2024/3/22	medium
193341	Ubuntu 20.04 LTS/22.04 LTS/23.10：GnuTLS 弱點 (USN-6733-1)	Nessus	Ubuntu Local Security Checks	2024/4/15	2025/9/4	medium
193532	Oracle Linux 9：gnutls (ELSA-2024-1879)	Nessus	Oracle Linux Local Security Checks	2024/4/18	2025/9/11	medium
194726	Ubuntu 24.04 LTS：GnuTLS 弱點 (USN-6733-2)	Nessus	Ubuntu Local Security Checks	2024/4/29	2025/9/4	medium
196952	Rocky Linux 9gnutls (RLSA-2024:2570)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	medium
193736	Oracle Linux 9：gnutls (ELSA-2024-12336)	Nessus	Oracle Linux Local Security Checks	2024/4/23	2025/9/17	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high