リモートホストにインストールされているnettleのバージョンは2.7.1-9以前です。したがって、ALAS2-2021-1629のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.7.2より前のバージョンのNettleに欠陥が見つかりました。いくつかのNettle署名認証関数（GOST DSA、EDDSA＆ECDSA）により、楕円曲線暗号化ポイント（ECC）の乗算関数が範囲外のスケーラーで呼び出され、結果が不正確になる可能性があります。この欠陥により、攻撃者が無効な署名を強制し、アサーションの失敗または検証を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2021-20305）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：nettle（ALAS-2021-1629）

high Nessus プラグイン ID 148915

変更ログが見つかりません