リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4076のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nss：curve25519秘密鍵をインポートするときの領域外読み取り（CVE-2019-11719）

  - nss：PKCS#1 v1.5署名がTLSで使用される可能性があります 1.3 （CVE-2019-11727）

  - nss：不適切な参照カウントによるsftk_FreeSessionでのメモリ解放後使用（Use-after-free）（CVE-2019-11756）

  - nss：暗号化プリミティブに対する入力の長さをチェックします（CVE-2019-17006）

  - nss：TLS1.3のHelloRetryRequestダウングレード要求がクライアントを無効な状態に設定します（CVE-2019-17023）

  - nss：P-384およびP-521の実装は、サイドチャネルの脆弱なモジュラー逆数関数を使用します（CVE-2020-12400）

  - nss：ECDSAタイミング攻撃の緩和策バイパス（CVE-2020-12401）

  - nss：RSAキー生成中のサイドチャネル脆弱性（CVE-2020-12402）

  - nss：CHACHA20-POLY1305 サイズの小さいタグでの暗号化により、領域外読み取りが発生します（CVE-2020-12403）

  - nss：ECDSA署名生成におけるサイドチャネル攻撃（CVE-2020-6829）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: nssおよびnspr（RHSA-2020: 4076)

critical Nessus プラグイン ID 141059

バージョン 1.11