ARM 64 3.0.3.0のEulerOS Virtualization：gnupg2（EulerOS-SA-2019-2349）

high Nessus プラグイン ID 131514

Language:

概要

リモートのEulerOS Virtualization for ARM 64のホストにセキュリティ更新プログラムがありません。

説明

インストールされているgnupg2パッケージのバージョンによると、リモートホストにインストールされているARM 64のEulerOS Virtualizationは次の脆弱性の影響を受けます。- GnuPGバージョン2.1.12～2.2.11には、dirmngrにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が含まれているため、攻撃者がCSRF、情報漏えい、DoSを制御できる可能性があります。この攻撃を仕掛けるには、被害者がThunderbird/Enigmailのメール作成ウィンドウにメールアドレスを入力するなど、WKDリクエストを実行する必要があります。この脆弱性は、4a4bb874f63741026bd26264c43bb32b1099f060コミット後に修正されているようです。（CVE-2018-1000 858）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。