Marcus Brinkmann氏は、復号または検証中に元のファイル名を報告するとき、GnuPGが端末シーケンスを適切にフィルタリングしないことを発見しました。攻撃者がこれを悪用して特別に細工したファイルを作成し、そのファイルが原因で、GnuPGの出力を解析するアプリケーションがGnuPGによって報告された暗号操作のステータスを不適切に解釈する可能性があります。(CVE-2018-12020) 

Lance Vick氏は、GnuPGがキー認証にオフラインのマスター認証キーを必要とする設定を強制していないことを発見しました。署名サブキーにアクセスできる攻撃者が、有効に見える証明書を生成する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。
(CVE-2018-9234)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : GnuPG の脆弱性 (USN-3675-1)

high Nessus プラグイン ID 110475

バージョン 1.15