來自 Red Hat 安全公告 2018:3050： 現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。 下列套件已升級到更新的上游版本： gnutls (3.3.29)。(BZ#1561481) 安全性修正： * gnutls：由於 dummy 函式呼叫不足，導致 HMAC-SHA-256 易受 Lucky thirteen 攻擊 (CVE-2018-10844) * gnutls：由於使用錯誤的常數，導致 HMAC-SHA-384 易受 Lucky thirteen 攻擊 (CVE-2018-10845) * gnutls：'Just in Time' PRIME + PROBE 快取型旁路攻擊可能導致還原為純文字 (CVE-2018-10846) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

安全性修正：

  - gnutls：由於 dummy 函式呼叫不足，導致 HMAC-SHA-256 易受 Lucky thirteen 攻擊 (CVE-2018-10844)

  - gnutls：由於使用錯誤的常數，導致 HMAC-SHA-384 易受 Lucky thirteen 攻擊 (CVE-2018-10845)

  - gnutls：'Just in Time' PRIME + PROBE 快取型旁路攻擊可能導致還原為純文字 (CVE-2018-10846)

現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。下列套件已升級至更新的上游版本：gnutls (3.3.29)。(BZ#1561481) 安全性修正：* gnutls：HMAC-SHA-256 易受 Lucky thirteen 攻擊，因為虛設函式呼叫不足 (CVE-2018-10844) * gnutls：HMAC-SHA-384 易受 Lucky thirteen 攻擊，因為使用錯的常式 (CVE-2018-10845) * gnutls：'Just in Time' PRIME + PROBE 快取型旁路攻擊可導致純文字還原 (CVE-2018-10846) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

在 GnuTLS 中發現一組弱點，可讓攻擊者在使用特定加密類型的 TLS 連線上進行純文字復原。CVE-2018-10844 據發現，HMAC-SHA-256 的 GnuTLS 實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可透過使用特製封包的計時資料的統計資料分析，利用此缺陷發動區分攻擊和純文字復原攻擊。CVE-2018-10845 據發現，HMAC-SHA-384 的 GnuTLS 實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可透過使用特製封包的計時資料的統計資料分析，利用此缺陷發動區分攻擊和純文字復原攻擊。CVE-2018-10846 在 GnuTLS 實作中發現快取型旁路，可導致跨虛擬機器攻擊設定中的純文字復原。攻擊者可利用「Just in Time」Prime+probe 攻擊的組合並搭配 Lucky-13 攻擊，利用特製封包來復原純文字。針對 Debian 8「Jessie」，這些問題已在 3.3.30-0~deb8u1 版本中修正。據發現，更新到 3.3.x 分支的最新上游版本比較實際，因為上游的修正相當具有侵入性，且無論如何都需要變更密碼清單。這也將促使未來的 LTS 更新。因此，此變更還包括 NEWS 檔案中記錄的以下主要原則變更：- ARCFOUR (RC4) 和 SSL 3.0 不再包含在預設優先順序清單中。必須分別使用如「NORMAL:+ARCFOUR-128」或「NORMAL:+VERS-SSL3.0」的字串明顯啟用這些功能。- 從預設優先順序字串中刪除了使用 HMAC-SHA384 和 SHA256 的密碼。這兩個密碼對於相容性或其他目的而言都非必要，且與它們的 SHA1 對應部分相比沒有任何優勢，因為它們都依賴於傳統 TLS CBC 區塊模式。- 嚴格遵照 RFC5280 建議，並在 2050 年之前的日期使用 UTCTime。- 對憑證、OCSP 要求、私密金鑰、CRL 和憑證要求，規定使用嚴格的 DER 編碼，以減少因 BER 規則的複雜性而引起的問題。- 拒絕匯入包含副檔名的 v1 或 v2 憑證。儘管新增了新的符號，但仍會保留 API 和 ABI 相容性。上傳項目還包含許多錯誤修正。如需詳細資料，請參閱隨附的上游變更記錄。建議您升級 gnutls28 套件，不要預期嚴重損壞。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GnuTLS 對 HMAC-SHA-256 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10844) 據發現，GnuTLS 對 HMAC-SHA-384 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10845) 在 GnuTLS 實作 CBC 模式加密套件的方式中發現一個快取型旁路攻擊。攻擊者可利用「Just in Time」Prime+probe 以及 Lucky-13 攻擊的組合，在跨 VM 攻擊的情境下復原純文字。(CVE-2018-10846)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 gnutls 套件：- 據發現，GnuTLS 對 HMAC- SHA-256 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10844) - 據發現，GnuTLS 對 HMAC- SHA-384 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10845) - 在 GnuTLS 實作 CBC 模式加密套件的方式中發現一個快取型旁路攻擊。攻擊者可利用 Just in Time Prime+probe 以及 Lucky-13 攻擊的組合，在跨 VM 攻擊的情境下復原純文字。(CVE-2018-10846) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Eyal Ronen、Kenneth G. Paterson 和 Adi Shamir 發現 GnuTLS 容易遭受名為「Lucky Thirteen」問題的計時旁路攻擊。遠端攻擊者可能利用此問題透過計時資料的分析，執行純文字復原攻擊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2018-10844、CVE-2018-10845、CVE-2018-10846)

Tavis Ormandy 發現，確認某些 X.509 憑證時，GnuTLS 未正確處理記憶體。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-3829)

據發現，GnuTLS 未正確處理某些後協議訊息。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-3836)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118764	Oracle Linux 7 : gnutls (ELSA-2018-3050)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/27	medium
119184	Scientific Linux 安全性更新：SL7.x x86_64 上的 gnutls (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	medium
119690	CentOS 7：gnutls (CESA-2018:3050)	Nessus	CentOS Local Security Checks	2018/12/17	2020/3/27	medium
118504	Debian DLA-1560-1：gnutls28 安全性更新	Nessus	Debian Local Security Checks	2018/10/31	2021/1/11	medium
119503	Amazon Linux 2：gnutls (ALAS-2018-1120)	Nessus	Amazon Linux Local Security Checks	2018/12/10	2020/5/18	medium
127268	NewStart CGSL CORE 5.04 / MAIN 5.04：gnutls 多個弱點 (NS-SA-2019-0068)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
125622	Ubuntu 16.04 LTS / 18.04 LTS：GnuTLS 弱點 (USN-3999-1)	Nessus	Ubuntu Local Security Checks	2019/5/31	2023/10/21	medium
118516	RHEL 7：gnutls (RHSA-2018:3050)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium