遠端主機受到 GLSA-202210-13 中所述的弱點影響 (Libgcrypt：多個弱點)

  - 在 Libgcrypt 1.8.8 之前版本以及 1.9.x 的 1.9.3 之前版本中，因為缺少指數盲法保護，應用程式會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊，並且沒有適當地選擇窗口大小。這會影響 OpenPGP 中 ElGamal 的使用等。(CVE-2021-33560)

  - 在 1.9.4 版之前的 Libgcrypt 中，ElGamal 實作允許純文字復原，這是因為在兩個密碼編譯程式庫之間互動期間，由接收者的公開金鑰所定義的特定危險質數組合、由接收者的公開金鑰所定義的產生器，以及傳送者的暫時指數都可以導致針對 OpenPGP 的跨組態攻擊。(CVE-2021-40528)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libgcrypt 版本比 1.5.3-12.20 舊。因此，會受到 ALAS-2022-1578 公告中提及的一個弱點影響。

  - 在 Libgcrypt 1.8.8 之前版本以及 1.9.x 的 1.9.3 之前版本中，因為缺少指數盲法保護，應用程式會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊，並且沒有適當地選擇窗口大小。這會影響 OpenPGP 中 ElGamal 的使用等。(CVE-2021-33560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在密碼編譯程式庫 libgcrypt20 中發現一個問題。不當處理 ElGamal 加密可能會導致旁路攻擊，以及使用非由 GnuPG/libgcrypt 產生的金鑰的互通性問題。

針對 Debian 9 Stretch，已在 1.7.6-2+deb9u4 版本中修正此問題。

我們建議您升級 libgcrypt20 套件。

如需有關 libgcrypt20 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libgcrypt20

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 libgcrypt 版本比 1.5.3-14 舊。因此，會受到 ALAS2-2022-1769 公告中提及的一個弱點影響。

  - 在 Libgcrypt 1.8.8 之前版本以及 1.9.x 的 1.9.3 之前版本中，因為缺少指數盲法保護，應用程式會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊，並且沒有適當地選擇窗口大小。這會影響 OpenPGP 中 ElGamal 的使用等。(CVE-2021-33560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4409 公告中提及的一個弱點影響。

  - libgcrypt：由於缺少指數盲法保護，所以會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊 (CVE-2021-33560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4409 公告中提及的多個弱點影響。

  - libgcrypt：由於缺少指數盲法保護，所以會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊 (CVE-2021-33560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5080-1 公告中所提及的多個弱點影響。

  - 在 Libgcrypt 1.8.8 之前版本以及 1.9.x 的 1.9.3 之前版本中，因為缺少指數盲法保護，應用程式會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊，並且沒有適當地選擇窗口大小。這會影響 OpenPGP 中 ElGamal 的使用等。(CVE-2021-33560)

  - 在 1.9.4 版之前的 Libgcrypt 中，ElGamal 實作允許純文字復原，這是因為在兩個密碼編譯程式庫之間互動期間，由接收者的公開金鑰所定義的特定危險質數組合、由接收者的公開金鑰所定義的產生器，以及傳送者的暫時指數都可以導致針對 OpenPGP 的跨組態攻擊。(CVE-2021-40528)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5080-2 公告中所提及的多個弱點影響。

  - 在 Libgcrypt 1.8.8 之前版本以及 1.9.x 的 1.9.3 之前版本中，因為缺少指數盲法保護，應用程式會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊，並且沒有適當地選擇窗口大小。這會影響 OpenPGP 中 ElGamal 的使用等。(CVE-2021-33560)

  - 在 1.9.4 版之前的 Libgcrypt 中，ElGamal 實作允許純文字復原，這是因為在兩個密碼編譯程式庫之間互動期間，由接收者的公開金鑰所定義的特定危險質數組合、由接收者的公開金鑰所定義的產生器，以及傳送者的暫時指數都可以導致針對 OpenPGP 的跨組態攻擊。(CVE-2021-40528)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4409 公告中提及的一個弱點影響。

  - 在 Libgcrypt 1.8.8 之前版本以及 1.9.x 的 1.9.3 之前版本中，因為缺少指數盲法保護，應用程式會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊，並且沒有適當地選擇窗口大小。這會影響 OpenPGP 中 ElGamal 的使用等。(CVE-2021-33560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-9263 公告中提及的一個弱點影響。

  - 在 Libgcrypt 1.8.8 之前版本以及 1.9.x 的 1.9.3 之前版本中，因為缺少指數盲法保護，應用程式會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊，並且沒有適當地選擇窗口大小。這會影響 OpenPGP 中 ElGamal 的使用等。(CVE-2021-33560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166722	GLSA-202210-13：libgcrypt：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high
159563	Amazon Linux AMI：libgcrypt (ALAS-2022-1578)	Nessus	Amazon Linux Local Security Checks	2022/4/6	2022/4/6	high
151006	Debian DLA-2691-1：libgcrypt20 安全性更新	Nessus	Debian Local Security Checks	2021/6/25	2023/12/21	high
159557	Amazon Linux 2：libgcrypt (ALAS-2022-1769)	Nessus	Amazon Linux Local Security Checks	2022/4/6	2022/4/6	high
155057	CentOS 8：libgcrypt (CESA-2021: 4409)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	high
155071	RHEL 8：libgcrypt (RHSA-2021: 4409)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
153447	Ubuntu 18.04 LTS / 20.04 LTS：Libgcrypt 弱點 (USN-5080-1)	Nessus	Ubuntu Local Security Checks	2021/9/16	2023/10/16	high
153514	Ubuntu 16.04 ESM：Libgcrypt 弱點 (USN-5080-2)	Nessus	Ubuntu Local Security Checks	2021/9/21	2023/10/20	high
155400	Oracle Linux 8：libgcrypt (ELSA-2021-4409)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2021/11/17	high
159553	Oracle Linux 8：libgcrypt (ELSA-2022-9263)	Nessus	Oracle Linux Local Security Checks	2022/4/6	2022/4/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high